सुरक्षित पुश सूचनाएं: सिद्धांत से अभ्यास तक

हे हबर!

आज मैं इस बारे में बात करूंगा कि मैं और मेरे सहकर्मी पिछले कई महीनों से क्या कर रहे हैं: मोबाइल इंस्टेंट मैसेंजर के लिए पुश नोटिफिकेशन। जैसा कि मैंने पहले ही कहा, हमारे एप्लिकेशन में मुख्य जोर सुरक्षा पर है। इसलिए, हमने पता लगाया कि क्या पुश नोटिफिकेशन में "कमजोर बिंदु" हैं और यदि हां, तो हम अपनी सेवा में इस उपयोगी विकल्प को जोड़ने के लिए उन्हें कैसे समतल कर सकते हैं।

मैं हमारा एक अनुवाद प्रकाशित कर रहा हूँ माध्यम से लेख अपनी ओर से कुछ छोटी-छोटी बातों के साथ। इसमें "जांच" के परिणाम और समस्या का समाधान कैसे हुआ इसके बारे में एक कहानी शामिल है।

हम सामग्री की जांच करते हैं

क्लासिक मॉडल में, पुश सूचनाएँ संदेशवाहकों को MITM (मैन-इन-द-मिडिल) हमलों के प्रति संवेदनशील बनाती हैं। उदाहरण के लिए, Google, Microsoft और iMessage के पुराने संस्करण के साथ, एप्लिकेशन Apple सर्वर को एन्क्रिप्शन कुंजी भेजता है - सर्वर पर, उपयोगकर्ताओं को प्रमाणित किया जाता है और संदेश हेडर (या इसकी सामग्री) को डिक्रिप्ट किया जाता है।

परिणामस्वरूप, पुश अधिसूचना सर्वर तक पहुंच प्राप्त करके पत्राचार को पढ़ने का मौका मिलता है। इसका मतलब यह है कि पत्राचार का कोई भी एन्क्रिप्शन बेकार है: पुश सूचनाएं अभी भी तीसरे पक्ष द्वारा पढ़े जाने की संभावना छोड़ देंगी। लेख के लेखकों ने इस संभावना पर अधिक विस्तार से चर्चा की। "सही ढंग से एन्क्रिप्ट करें" Xaker.ru पर, संदेशों को एन्क्रिप्ट करने के तरीकों के लिए समर्पित।

यदि आपको लगता है कि Apple और Google के सर्वर उपयोगकर्ता एन्क्रिप्शन कुंजियाँ लीक होने से 100% सुरक्षित हैं, तो इस तथ्य पर विचार करें कि उनके कर्मचारियों के पास उन तक पहुँच है। और कर्मचारी तो लोग हैं.
पुश नोटिफिकेशन की सभी कमजोरियों के बावजूद, सिग्नल और टेलीग्राम सहित कई "सुरक्षित" त्वरित संदेशवाहक उनका उपयोग करते हैं। अन्यथा, उपयोगकर्ताओं को एप्लिकेशन में लगातार लॉग इन करके नए संदेशों की "मैन्युअल रूप से" निगरानी करनी होगी। जो बहुत असुविधाजनक है, और प्रतिस्पर्धी दूतों को इसका लाभ मिलेगा।

व्यामोह और सामान्य ज्ञान

हमारे प्रोजेक्ट में, हमने कई महीने पहले इस मुद्दे को बारीकी से उठाया था। प्रतिस्पर्धी होने के लिए हमें एक पुश अधिसूचना विकल्प जोड़ने की आवश्यकता थी। लेकिन साथ ही, सुरक्षा छेद न खोलें, क्योंकि कोई भी डेटा लीक परियोजना में विश्वास को कम कर देगा।

हालाँकि, हमारे पास पहले से ही एक महत्वपूर्ण लाभ है: हमारा मैसेंजर विकेंद्रीकृत है (डेटा ब्लॉकचेन पर संग्रहीत है), और कर्मचारियों के पास खातों तक पहुंच नहीं है। केवल उपयोगकर्ताओं के पास एन्क्रिप्शन कुंजियाँ होती हैं, और MITM हमलों से बचाने के लिए वार्ताकारों की सार्वजनिक कुंजियाँ ब्लॉकचेन पर उपलब्ध होती हैं।

पुश नोटिफिकेशन के पहले संस्करण में, हमने इसे यथासंभव सुरक्षित रखने का निर्णय लिया और संदेश पाठ को बिल्कुल भी प्रसारित नहीं किया। पुश सेवा को नोड से संदेश का पाठ नहीं मिला, बल्कि इसकी प्राप्ति के तथ्य के बारे में केवल एक संकेत मिला। इसलिए, उपयोगकर्ता को "नया संदेश आ गया है" अधिसूचना दिखाई दी। इसे केवल मैसेंजर में ही पढ़ना संभव था.

यह कैसे काम करता है: वीडियो.

उसके बाद, हमें पता चला कि Apple के नवीनतम संस्करण के नोटिफिकेशन में नई सुरक्षा सुविधाएँ हैं। वे रिहा UNNotificationServiceExtension, जो डेवलपर्स को APNS पर पूरी तरह से एन्क्रिप्टेड अधिसूचना डेटा भेजने की अनुमति देता है। अंतिम उपयोगकर्ता के डिवाइस पर ऐप डिक्रिप्शन करता है (या अतिरिक्त डेटा डाउनलोड करता है) और एक अधिसूचना प्रदर्शित करता है। हमने इसे पुश नोटिफिकेशन के दूसरे संस्करण के आधार के रूप में लिया।

हमने अब iOS के लिए पुश नोटिफिकेशन का दूसरा संस्करण विकसित किया है, जो आपको सुरक्षा जोखिम के बिना संदेश का टेक्स्ट प्रदर्शित करने की अनुमति देता है। नई अवधारणा में, तर्क इस प्रकार दिखता है:

• पुश सेवा लेनदेन संख्या के साथ एक पुश अधिसूचना भेजती है (एन्क्रिप्टेड संदेश बहुत बड़ा हो सकता है, और सूचनाओं का आकार बहुत सीमित है)
• जब डिवाइस एक अधिसूचना प्राप्त करता है, तो यह हमारी अधिसूचना सेवा एक्सटेंशन लॉन्च करता है - एक माइक्रोएप्लिकेशन जो आईडी द्वारा नोड से लेनदेन का अनुरोध करता है, सहेजे गए पासफ़्रेज़ का उपयोग करके इसे डिक्रिप्ट करता है, और सिस्टम को एक नई अधिसूचना भेजता है। पासफ़्रेज़ को सुरक्षित भंडारण में संग्रहीत किया जाता है।
• सिस्टम डिक्रिप्टेड संदेश या अनुवाद के साथ एक अधिसूचना प्रदर्शित करता है।
• सादे पाठ संदेश की तरह, कुंजियाँ कहीं नहीं जातीं। पुश सेवा के पास संदेश को डिक्रिप्ट करने का कोई तरीका नहीं है।

हमने इस संस्करण को कार्यशील माना और इसे iOS एप्लिकेशन के नवीनतम अपडेट में लागू किया।
तकनीकी पक्ष में रुचि रखने वाले लोग स्रोत कोड देख सकते हैं: github.com/Adamant-im/adamant-notificationService.

स्रोत: www.habr.com