સુરક્ષિત પુશ સૂચનાઓ: સિદ્ધાંતથી પ્રેક્ટિસ સુધી

હે હબર!

આજે હું અને મારા સાથીદારો ઘણા મહિનાઓથી શું કરી રહ્યા છીએ તે વિશે વાત કરીશ: મોબાઇલ ઇન્સ્ટન્ટ મેસેન્જર્સ માટે પુશ સૂચનાઓ. મેં પહેલેથી જ કહ્યું તેમ, અમારી એપ્લિકેશનમાં મુખ્ય ભાર સુરક્ષા પર છે. તેથી, અમે શોધી કાઢ્યું કે શું પુશ સૂચનાઓમાં "નબળા બિંદુઓ" છે અને, જો એમ હોય તો, અમારી સેવામાં આ ઉપયોગી વિકલ્પ ઉમેરવા માટે અમે તેમને કેવી રીતે સ્તર આપી શકીએ.

હું અમારા અનુવાદ પ્રકાશિત કરી રહ્યો છું માધ્યમના લેખો મારી પાસેથી કેટલાક નાના ઉમેરાઓ સાથે. તેમાં "તપાસ" ના પરિણામો અને સમસ્યા કેવી રીતે હલ થઈ તે વિશેની વાર્તા શામેલ છે.

અમે સામગ્રીની તપાસ કરીએ છીએ

ક્લાસિક મોડલમાં, પુશ સૂચનાઓ સંદેશવાહકોને MITM (મેન-ઇન-ધ-મિડલ) હુમલાઓ માટે સંવેદનશીલ બનાવે છે. ઉદાહરણ તરીકે, Google, Microsoft અને iMessage ના જૂના સંસ્કરણ સાથે, એપ્લિકેશન એપલ સર્વર્સને એન્ક્રિપ્શન કી મોકલે છે - સર્વર પર, વપરાશકર્તાઓને પ્રમાણિત કરવામાં આવે છે અને સંદેશ હેડર (અથવા તેની સામગ્રી) ડિક્રિપ્ટ કરવામાં આવે છે.

પરિણામે, પુશ સૂચના સર્વરની ઍક્સેસ મેળવીને પત્રવ્યવહાર વાંચવાની તક છે. આનો અર્થ એ છે કે પત્રવ્યવહારનું કોઈપણ એન્ક્રિપ્શન નકામું છે: પુશ સૂચનાઓ હજુ પણ તૃતીય પક્ષો દ્વારા વાંચવાની શક્યતા છોડી દેશે. લેખના લેખકોએ આ શક્યતા વિશે વધુ વિગતવાર ચર્ચા કરી. "યોગ્ય રીતે એન્ક્રિપ્ટ કરો" Xaker.ru પર, સંદેશાને એન્ક્રિપ્ટ કરવાની પદ્ધતિઓ માટે સમર્પિત.

જો તમને લાગતું હોય કે Apple અને Google સર્વર્સ યુઝર એન્ક્રિપ્શન કી લીક થવા સામે 100% સુરક્ષિત છે, તો એ હકીકતને ધ્યાનમાં લો કે તેમના કર્મચારીઓને તેમની ઍક્સેસ છે. અને કર્મચારીઓ લોકો છે.
પુશ સૂચનાઓની તમામ નબળાઈઓ હોવા છતાં, સિગ્નલ અને ટેલિગ્રામ સહિતના ઘણા "સુરક્ષિત" ઇન્સ્ટન્ટ મેસેન્જર્સ તેનો ઉપયોગ કરે છે. નહિંતર, વપરાશકર્તાઓએ એપ્લિકેશનમાં સતત લૉગ ઇન કરીને નવા સંદેશાઓનું "મેન્યુઅલી" નિરીક્ષણ કરવું પડશે. જે ખૂબ જ અસુવિધાજનક છે, અને પ્રતિસ્પર્ધી સંદેશવાહકોને ફાયદો થશે.

પેરાનોઇયા અને સામાન્ય સમજ

અમારા પ્રોજેક્ટમાં, અમે ઘણા મહિનાઓ પહેલા આ મુદ્દાને નજીકથી ઉઠાવ્યો હતો. અમારે સ્પર્ધાત્મક બનવા માટે પુશ સૂચના વિકલ્પ ઉમેરવાની જરૂર હતી. પરંતુ તે જ સમયે, સુરક્ષા છિદ્ર ખોલશો નહીં, કારણ કે કોઈપણ ડેટા લીક પ્રોજેક્ટમાં વિશ્વાસને નબળી પાડશે.

જો કે, અમારી પાસે પહેલેથી જ એક મહત્વપૂર્ણ ફાયદો છે: અમારું મેસેન્જર વિકેન્દ્રિત છે (ડેટા બ્લોકચેન પર સંગ્રહિત છે), અને કર્મચારીઓને એકાઉન્ટ્સની ઍક્સેસ નથી. ફક્ત વપરાશકર્તાઓ પાસે એન્ક્રિપ્શન કી છે, અને MITM હુમલાઓ સામે રક્ષણ આપવા માટે બ્લોકચેન પર ઇન્ટરલોક્યુટર્સની સાર્વજનિક ચાવીઓ ઉપલબ્ધ છે.

પુશ સૂચનાઓના પ્રથમ સંસ્કરણમાં, અમે તેને શક્ય તેટલું સુરક્ષિત ચલાવવાનું અને સંદેશ ટેક્સ્ટને બિલકુલ ટ્રાન્સમિટ નહીં કરવાનું નક્કી કર્યું. પુશ સેવાને નોડમાંથી સંદેશનો ટેક્સ્ટ મળ્યો નથી, પરંતુ તેની રસીદની હકીકત વિશે માત્ર એક સંકેત છે. તેથી, વપરાશકર્તાએ "નવો સંદેશ આવ્યો છે" સૂચના જોયું. તે ફક્ત મેસેન્જરમાં જ વાંચવાનું શક્ય હતું.

તે કેવી રીતે કામ કરે છે: વિડિઓ.

તે પછી, અમે જાણ્યું કે એપલના સૂચનાઓના નવીનતમ સંસ્કરણમાં નવી સુરક્ષા સુવિધાઓ છે. તેઓ પ્રકાશિત UNNotificationServiceExtension, જે વિકાસકર્તાઓને APNS પર સંપૂર્ણ એનક્રિપ્ટેડ સૂચના ડેટા મોકલવાની મંજૂરી આપે છે. અંતિમ વપરાશકર્તાના ઉપકરણ પરની એપ્લિકેશન પછી ડિક્રિપ્શન કરે છે (અથવા વધારાનો ડેટા ડાઉનલોડ કરે છે) અને સૂચના પ્રદર્શિત કરે છે. અમે તેને પુશ સૂચનાઓના બીજા સંસ્કરણ માટેના આધાર તરીકે લીધો છે.

અમે હવે iOS માટે પુશ સૂચનાઓનું બીજું સંસ્કરણ વિકસાવ્યું છે, જે તમને સુરક્ષા જોખમ વિના સંદેશના ટેક્સ્ટને પ્રદર્શિત કરવાની મંજૂરી આપે છે. નવા ખ્યાલમાં, તર્ક આના જેવો દેખાય છે:

• પુશ સેવા ટ્રાન્ઝેક્શન નંબર સાથે પુશ સૂચના મોકલે છે (એનક્રિપ્ટેડ સંદેશ ખૂબ મોટો હોઈ શકે છે, અને સૂચનાઓનું કદ ખૂબ મર્યાદિત છે)
• જ્યારે ઉપકરણને સૂચના પ્રાપ્ત થાય છે, ત્યારે તે અમારું NotificationServiceExtension લોન્ચ કરે છે - એક માઇક્રોએપ્લિકેશન જે નોડમાંથી id દ્વારા વ્યવહારની વિનંતી કરે છે, સાચવેલા પાસફ્રેઝનો ઉપયોગ કરીને તેને ડિક્રિપ્ટ કરે છે અને સિસ્ટમને નવી સૂચના મોકલે છે. પાસફ્રેઝ સુરક્ષિત સ્ટોરેજમાં સંગ્રહિત છે.
• સિસ્ટમ ડિક્રિપ્ટેડ સંદેશ અથવા અનુવાદ સાથે સૂચના પ્રદર્શિત કરે છે.
• સાદા ટેક્સ્ટ સંદેશની જેમ જ ચાવીઓ ક્યાંય જતી નથી. પુશ સેવા પાસે સંદેશને ડિક્રિપ્ટ કરવાની કોઈ રીત નથી.

અમે આ સંસ્કરણને કાર્યકારી તરીકે સ્વીકાર્યું અને તેને iOS એપ્લિકેશનના નવીનતમ અપડેટમાં અમલમાં મૂક્યું.
તકનીકી બાજુમાં રસ ધરાવતા લોકો સ્રોત કોડ જોઈ શકે છે: github.com/Adamant-im/adamant-notificationService.

સોર્સ: www.habr.com