안전한 푸시 알림: 이론부터 실습까지

헤이 하브르!

오늘은 동료들과 제가 몇 달 동안 해온 일, 즉 모바일 인스턴트 메신저에 대한 푸시 알림에 대해 이야기하겠습니다. 이미 말했듯이 우리 애플리케이션에서 가장 중점을 두는 부분은 보안입니다. 따라서 우리는 푸시 알림에 "약점"이 있는지, 그렇다면 이 유용한 옵션을 서비스에 추가하기 위해 이를 어떻게 평준화할 수 있는지 알아냈습니다.

나는 우리의 번역을 출판하고 있습니다 Medium의 기사 나 자신이 약간의 추가 사항을 추가했습니다. '조사' 결과와 문제가 어떻게 해결되었는지에 대한 이야기가 담겨 있습니다.

우리는 재료를 조사합니다

클래식 모델에서 푸시 알림은 메신저를 MITM(Man-in-the-Middle) 공격에 취약하게 만듭니다. 예를 들어, Google, Microsoft 및 이전 버전의 iMessage를 사용하면 애플리케이션이 Apple 서버에 암호화 키를 보냅니다. 서버에서 사용자가 인증되고 메시지 헤더(또는 해당 내용)가 해독됩니다.

결과적으로 푸시 알림 서버에 접속하여 서신을 읽을 수 있는 기회가 생겼습니다. 이는 통신의 암호화가 쓸모가 없음을 의미합니다. 푸시 알림은 여전히 ​​제XNUMX자가 읽을 가능성을 남겨둡니다. 기사의 저자는 이 가능성에 대해 더 자세히 논의했습니다. “올바르게 암호화하세요” Xaker.ru에서는 메시지 암호화 방법 전용입니다.

Apple 및 Google 서버가 사용자 암호화 키 유출로부터 100% 안전하다고 생각한다면 직원이 해당 서버에 액세스할 수 있다는 사실을 고려하십시오. 그리고 직원은 사람입니다.
푸시 알림의 모든 취약점에도 불구하고 Signal 및 Telegram을 포함한 많은 "보안" 인스턴트 메신저가 이를 사용합니다. 그렇지 않으면 사용자는 애플리케이션에 지속적으로 로그인하여 새 메시지를 "수동으로" 모니터링해야 합니다. 이는 매우 불편하며, 경쟁하는 메신저가 이점을 얻게 됩니다.

편집증과 상식

우리 프로젝트에서 우리는 몇 달 전에 이 문제를 면밀히 다루었습니다. 경쟁력을 갖추려면 푸시 알림 옵션을 추가해야 했습니다. 그러나 동시에 보안 허점을 열지 마십시오. 데이터가 유출되면 프로젝트에 대한 신뢰가 훼손될 수 있습니다.

그러나 우리는 이미 중요한 이점을 가지고 있습니다. 우리의 메신저는 분산되어 있고(데이터는 블록체인에 저장됨) 직원은 계정에 액세스할 수 없습니다. 오직 사용자만이 암호화 키를 가지고 있으며, 대화 상대의 공개 키는 블록체인에서 사용 가능하여 MITM 공격으로부터 보호됩니다.

푸시 알림의 첫 번째 버전에서는 최대한 안전하게 처리하고 메시지 텍스트를 전혀 전송하지 않기로 결정했습니다. 푸시 서비스는 노드로부터 메시지 텍스트를 수신하지 않고 수신 사실에 대한 신호만 수신했습니다. 따라서 사용자는 "새 메시지가 도착했습니다"라는 알림을 보았습니다. 메신저에서만 열람이 가능했습니다.

작동 방식: 비디오.

그 후 우리는 Apple의 최신 버전의 알림에 새로운 보안 기능이 있다는 것을 알게 되었습니다. 그들 출시 된 UNNotificationServiceExtension을 사용하면 개발자가 APNS를 통해 완전히 암호화된 알림 데이터를 보낼 수 있습니다. 그러면 최종 사용자 기기의 앱이 암호 해독을 수행하고(또는 추가 데이터를 다운로드하고) 알림을 표시합니다. 우리는 이를 푸시 알림의 두 번째 버전의 기반으로 삼았습니다.

우리는 이제 보안 위험 없이 메시지 텍스트를 표시할 수 있는 iOS용 푸시 알림의 두 번째 버전을 개발했습니다. 새로운 개념에서 논리는 다음과 같습니다.

• 푸시 서비스는 거래 번호와 함께 푸시 알림을 보냅니다. (암호화된 메시지는 매우 클 수 있으며 알림 크기는 매우 제한적입니다.)
• 장치가 알림을 받으면 ID로 노드에서 트랜잭션을 요청하고 저장된 암호를 사용하여 이를 해독한 후 시스템에 새 알림을 보내는 마이크로 애플리케이션인NotificationServiceExtension을 시작합니다. 암호는 보안 저장소에 저장됩니다.
• 시스템은 해독된 메시지 또는 번역이 포함된 알림을 표시합니다.
• 키는 일반 텍스트 메시지처럼 아무데도 가지 않습니다. 푸시 서비스에는 메시지를 해독할 방법이 없습니다.

우리는 이 버전을 작동하는 것으로 승인하고 iOS 애플리케이션의 최신 업데이트에서 구현했습니다.
기술적인 측면에 관심이 있는 사람들은 소스 코드를 볼 수 있습니다: github.com/Adamant-im/adamant-notificationService.

출처 : habr.com