{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Sigurni push obavijesti: od teorije do prakse","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bok, Habr! <\/p>\n

Danas \u0107u govoriti o tome \u010dime se mi i moji kolege bavimo ve\u0107 nekoliko mjeseci: o push obavijestima za mobilne messenger aplikacije. Kao \u0161to sam ve\u0107 spomenuo, fokus na\u0161eg aplikacije je na sigurnosti. Stoga smo istra\u017eivali postoje li \"slabe ta\u010dke\" u push obavijestima i ako postoje, kako ih mo\u017eemo neutralizirati kako bismo dodali ovu korisnu opciju na\u0161oj usluzi.<\/p>\n

Objavljujem prijevod na\u0161eg \u010dlanka s Mediuma<\/a><\/noindex> s malim dodacima s moje strane. U njemu su sa\u017eeci \"istrage\" i pri\u010da o tome kako smo rije\u0161ili problem.<\/p>\n

Istra\u017eujemo materiju<\/h2>\n

\nU klasi\u010dnom modelu push obavijesti \u010dine messengere ranjivima na MITM napade (Man-in-the-middle, \"\u010covjek posredniku\"). Na primjer, kod Googlea, Microsofta i u staroj verziji iMessage aplikacija \u0161alje klju\u010deve \u0161ifriranja na Appleove poslu\u017eitelje \u2014 autentifikacija korisnika i de\u0161ifriranje zaglavlja poruke (ili njenog sadr\u017eaja) odvija se na poslu\u017eitelju.<\/p>\n

\"Sigurni
\n
\nNa kraju, postoji \u0161ansa da se pro\u010dita prepiska ako se dobije pristup poslu\u017eitelju push obavijesti. To zna\u010di da su svi oblici \u0161ifriranja prepiske beskorisni: push obavijesti \u0107e i dalje ostaviti mogu\u0107nost za \u010ditanje od strane tre\u0107ih lica. Detaljnije su ovu mogu\u0107nost raspravljali autori \u010dlanka \"\u0160ifriraj se pametno\"<\/a><\/noindex> na Xaker.ru, koji se posvetio metodama \u0161ifriranja poruka. <\/p>\n

Ako mislite da poslu\u017eitelji Applea i Googlea 100% ne\u0107e dopustiti curenje klju\u010deva \u0161ifriranja korisnika, razmislite o tome da im pristup imaju njihovi zaposlenici. A zaposlenici su ljudi.
\nUprkos svim ranjivostima push obavijesti, mnogi \"sigurni\" messengeri, uklju\u010duju\u0107i Signal i Telegram, ih koriste. Jer u suprotnom, korisnici bi morali \"ru\u010dno\" nadzirati nove poruke stalno se prijavljuju\u0107i u aplikaciju. \u0160to je prili\u010dno nezgodno, a konkurentni messengeri bi dobili prednost.<\/p>\n

Paranoja i zdravi razum<\/h2>\n

<\/a><\/noindex>
\nU na\u0161em projektu, mi smo se ozbiljno bavili ovim pitanjem prije nekoliko mjeseci. Trebali smo stvoriti opciju push obavijesti kako bismo bili konkurentni. No, pritom ne \u017eelimo otvoriti rupu u sigurnosti, jer bi bilo koje curenje podataka moglo potkopati povjerenje u projekt.<\/p>\n

Ipak, ve\u0107 imamo va\u017enu prednost: na\u0161 messenger je decentraliziran (podaci se pohranjuju u blockchainu), a zaposlenici nemaju pristup korisni\u010dkim ra\u010dunima. Klju\u010devi \u0161ifriranja su samo kod korisnika, a javni klju\u010devi sugovornika dostupni su u blockchainu, kako bi se za\u0161titili od MITM napada.<\/p>\n

U prvoj verziji push notifikacija odlu\u010dili smo maksimalno se za\u0161tititi i uop\u0107e nismo prenosili tekst poruke. Push servis je od \u010dvora primao samo signal o samom prijemu, a ne tekst poruke. Zato je korisnik mogao vidjeti obavijest 'Stigla je nova poruka'. Pro\u010ditati ju je bilo mogu\u0107e samo u messengeru. <\/p>\n

\"Sigurni
\nKako je to radilo: video<\/a><\/noindex>.<\/p>\n

Nakon toga saznali smo da u posljednjoj verziji obavijesti od Applea postoje novi za\u0161titni elementi. Oni su izradili<\/a><\/noindex> UNNotificationServiceExtension, koji omogu\u0107ava programerima da \u0161alju potpuno \u0161ifrirane podatke obavijesti preko APNS. Potom aplikacija na ure\u0111aju krajnjeg korisnika de\u0161ifrira (ili u\u010ditava dodatne podatke) i prikazuje obavijest. Nju smo uzeli kao osnovu za drugu verziju push notifikacija.<\/p>\n

Sada smo razvili drugu verziju push obavijesti za iOS, koja omogu\u0107ava prikazivanje teksta poruke bez ugro\u017eavanja sigurnosti. U novoj konceptu logika izgleda ovako:<\/p>\n