უსაფრთხო შეტყობინებები: თეორიიდან პრაქტიკამდე

ჰეი ჰაბრ!

დღეს მე ვისაუბრებ იმაზე, რასაც მე და ჩემი კოლეგები ვაკეთებთ უკვე რამდენიმე თვეა: Push შეტყობინებები მობილური მყისიერი მესინჯერებისთვის. როგორც უკვე ვთქვი, ჩვენს აპლიკაციაში მთავარი აქცენტი კეთდება უსაფრთხოებაზე. აქედან გამომდინარე, ჩვენ გავარკვიეთ, აქვს თუ არა Push-შეტყობინებებს „სუსტი წერტილები“ ​​და თუ ასეა, როგორ შეგვიძლია გავათანაბროთ ისინი, რომ ეს სასარგებლო ვარიანტი ჩვენს სერვისს დავამატოთ.

ვაქვეყნებ ჩვენს თარგმანს სტატიები მედიუმიდან რამდენიმე პატარა დამატებებით ჩემგან. მასში მოცემულია „გამოძიების“ შედეგები და ამბავი იმის შესახებ, თუ როგორ მოგვარდა პრობლემა.

ჩვენ ვამოწმებთ მასალას

კლასიკურ მოდელში push-შეტყობინებები მესინჯერებს დაუცველს ხდის MITM (Man-in-the-Middle) შეტევების მიმართ. მაგალითად, Google-თან, Microsoft-თან და iMessage-ის ძველ ვერსიასთან, აპლიკაცია აგზავნის დაშიფვრის გასაღებებს Apple-ის სერვერებზე - სერვერზე ხდება მომხმარებლების ავთენტიფიკაცია და შეტყობინების სათაურის (ან მისი შინაარსის) გაშიფვრა.

შედეგად, არსებობს შესაძლებლობა წაიკითხოთ კორესპონდენცია Push-შეტყობინებების სერვერზე წვდომით. ეს ნიშნავს, რომ კორესპონდენციის ნებისმიერი დაშიფვრა უსარგებლოა: push-შეტყობინებები კვლავ დატოვებს მესამე მხარის მიერ წაკითხვის შესაძლებლობას. სტატიის ავტორებმა უფრო დეტალურად განიხილეს ეს შესაძლებლობა. "სწორად დაშიფვრა" Xaker.ru-ზე, რომელიც ეძღვნება შეტყობინებების დაშიფვრის მეთოდებს.

თუ ფიქრობთ, რომ Apple და Google სერვერები 100%-ით დაცულია მომხმარებლის დაშიფვრის გასაღებების გაჟონვისგან, გაითვალისწინეთ ის ფაქტი, რომ მათ თანამშრომლებს აქვთ წვდომა მათზე. და თანამშრომლები ადამიანები არიან.
Push-შეტყობინებების ყველა დაუცველობის მიუხედავად, ბევრი „უსაფრთხო“ მყისიერი მესინჯერი, მათ შორის Signal და Telegram, იყენებს მათ. წინააღმდეგ შემთხვევაში, მომხმარებლებს მოუწევთ ახალი შეტყობინებების „ხელით“ მონიტორინგი აპლიკაციაში მუდმივად შესვლით. რაც ძალიან მოუხერხებელია და კონკურენტი მესინჯერები მიიღებენ უპირატესობას.

პარანოია და საღი აზრი

ჩვენს პროექტში ჩვენ ამ საკითხს მჭიდროდ განვიხილეთ რამდენიმე თვის წინ. ჩვენ გვჭირდებოდა push-შეტყობინებების ვარიანტის დამატება კონკურენტუნარიანობისთვის. მაგრამ ამავე დროს, არ გახსნათ უსაფრთხოების ხვრელი, რადგან მონაცემთა ნებისმიერი გაჟონვა ძირს უთხრის პროექტისადმი ნდობას.

თუმცა, ჩვენ უკვე გვაქვს მნიშვნელოვანი უპირატესობა: ჩვენი მესინჯერი დეცენტრალიზებულია (მონაცემები ინახება ბლოკჩეინზე) და თანამშრომლებს არ აქვთ წვდომა ანგარიშებზე. მხოლოდ მომხმარებლებს აქვთ დაშიფვრის გასაღებები, ხოლო თანამოსაუბრეთა საჯარო გასაღებები ხელმისაწვდომია ბლოკჩეინზე MITM შეტევებისგან დასაცავად.

Push შეტყობინებების პირველ ვერსიაში გადავწყვიტეთ, რომ ის მაქსიმალურად უსაფრთხოდ გვეთამაშა და შეტყობინების ტექსტი საერთოდ არ გადაგვეტანა. Push სერვისმა არ მიიღო კვანძიდან შეტყობინების ტექსტი, არამედ მხოლოდ სიგნალი მისი მიღების ფაქტის შესახებ. ამიტომ, მომხმარებელმა დაინახა შეტყობინება "ახალი შეტყობინება მოვიდა". მისი წაკითხვა მხოლოდ მესენჯერში იყო შესაძლებელი.

როგორ მუშაობდა: ვიდეო.

ამის შემდეგ გავიგეთ, რომ Apple-ის შეტყობინებების უახლეს ვერსიას აქვს ახალი უსაფრთხოების ფუნქციები. მათ გაათავისუფლეს UNNotificationServiceExtension, რომელიც დეველოპერებს საშუალებას აძლევს გააგზავნონ სრულად დაშიფრული შეტყობინებების მონაცემები APNS-ით. აპი საბოლოო მომხმარებლის მოწყობილობაზე ახორციელებს გაშიფვრას (ან ჩამოტვირთავს დამატებით მონაცემებს) და აჩვენებს შეტყობინებას. ჩვენ ავიღეთ ის, როგორც Push-შეტყობინებების მეორე ვერსიის საფუძველი.

ჩვენ ახლა შევიმუშავეთ push-შეტყობინებების მეორე ვერსია iOS-ისთვის, რომელიც საშუალებას გაძლევთ აჩვენოთ შეტყობინების ტექსტი უსაფრთხოების რისკის გარეშე. ახალ კონცეფციაში ლოგიკა ასე გამოიყურება:

• Push სერვისი აგზავნის push-შეტყობინებას ტრანზაქციის ნომრით (დაშიფრული შეტყობინება შეიძლება იყოს ძალიან დიდი, ხოლო შეტყობინებების ზომა ძალიან შეზღუდულია)
• როდესაც მოწყობილობა მიიღებს შეტყობინებას, ის უშვებს ჩვენს NotificationServiceExtension - მიკროაპლიკაციას, რომელიც ითხოვს ტრანზაქციას კვანძიდან id-ით, შიფრავს მას შენახული პაროლის ფრაზის გამოყენებით და აგზავნის ახალ შეტყობინებას სისტემაში. საიდუმლო ფრაზა ინახება უსაფრთხო საცავში.
• სისტემა აჩვენებს შეტყობინებას გაშიფრული შეტყობინებით ან თარგმანით.
• გასაღებები არსად არ მიდის, ისევე როგორც ჩვეულებრივი ტექსტური შეტყობინება. Push-სერვისს არ აქვს შეტყობინების გაშიფვრის საშუალება.

ჩვენ მივიღეთ ეს ვერსია სამუშაოდ და განვახორციელეთ ის iOS აპლიკაციის უახლეს განახლებაში.
ტექნიკური მხარით დაინტერესებულ პირებს შეუძლიათ იხილონ წყაროს კოდი: github.com/Adamant-im/adamant-notificationService.

წყარო: www.habr.com