സുരക്ഷിത പുഷ് അറിയിപ്പുകൾ: സിദ്ധാന്തം മുതൽ പ്രാക്ടീസ് വരെ

ഹേ ഹബർ!

ഞാനും എന്റെ സഹപ്രവർത്തകരും കുറച്ച് മാസങ്ങളായി ചെയ്യുന്ന കാര്യങ്ങളെക്കുറിച്ച് ഇന്ന് ഞാൻ സംസാരിക്കും: മൊബൈൽ തൽക്ഷണ സന്ദേശവാഹകർക്കായി പുഷ് അറിയിപ്പുകൾ. ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, ഞങ്ങളുടെ ആപ്ലിക്കേഷനിൽ പ്രധാന ഊന്നൽ സുരക്ഷയിലാണ്. അതിനാൽ, പുഷ് അറിയിപ്പുകൾക്ക് "ദുർബലമായ പോയിന്റുകൾ" ഉണ്ടോയെന്നും അങ്ങനെയെങ്കിൽ, ഞങ്ങളുടെ സേവനത്തിലേക്ക് ഈ ഉപയോഗപ്രദമായ ഓപ്ഷൻ ചേർക്കുന്നതിന് അവയെ എങ്ങനെ നിരപ്പാക്കാമെന്നും ഞങ്ങൾ കണ്ടെത്തി.

ഞങ്ങളുടെ ഒരു വിവർത്തനം ഞാൻ പ്രസിദ്ധീകരിക്കുന്നു മീഡിയത്തിൽ നിന്നുള്ള ലേഖനങ്ങൾ എന്നിൽ നിന്നുള്ള ചില ചെറിയ കൂട്ടിച്ചേർക്കലുകൾക്കൊപ്പം. അതിൽ "അന്വേഷണത്തിന്റെ" ഫലങ്ങളും പ്രശ്നം എങ്ങനെ പരിഹരിച്ചു എന്നതിനെക്കുറിച്ചുള്ള ഒരു കഥയും അടങ്ങിയിരിക്കുന്നു.

ഞങ്ങൾ മെറ്റീരിയൽ പരിശോധിക്കുന്നു

ക്ലാസിക് മോഡലിൽ, പുഷ് അറിയിപ്പുകൾ സന്ദേശവാഹകരെ MITM (മാൻ-ഇൻ-ദി-മിഡിൽ) ആക്രമണത്തിന് ഇരയാക്കുന്നു. ഉദാഹരണത്തിന്, Google, Microsoft, iMessage-ന്റെ പഴയ പതിപ്പ് എന്നിവയ്‌ക്കൊപ്പം, ആപ്ലിക്കേഷൻ ആപ്പിൾ സെർവറുകളിലേക്ക് എൻക്രിപ്ഷൻ കീകൾ അയയ്‌ക്കുന്നു - സെർവറിൽ, ഉപയോക്താക്കൾ പ്രാമാണീകരിക്കുകയും സന്ദേശ തലക്കെട്ട് (അല്ലെങ്കിൽ അതിന്റെ ഉള്ളടക്കം) ഡീക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു.

തൽഫലമായി, പുഷ് അറിയിപ്പ് സെർവറിലേക്ക് പ്രവേശനം നേടിക്കൊണ്ട് കത്തിടപാടുകൾ വായിക്കാനുള്ള അവസരമുണ്ട്. ഇതിനർത്ഥം കത്തിടപാടുകളുടെ ഏതെങ്കിലും എൻക്രിപ്ഷൻ ഉപയോഗശൂന്യമാണ്: പുഷ് അറിയിപ്പുകൾ ഇപ്പോഴും മൂന്നാം കക്ഷികൾ വായിക്കാനുള്ള സാധ്യത ഉപേക്ഷിക്കും. ലേഖനത്തിന്റെ രചയിതാക്കൾ ഈ സാധ്യത കൂടുതൽ വിശദമായി ചർച്ച ചെയ്തു. "ശരിയായി എൻക്രിപ്റ്റ് ചെയ്യുക" Xaker.ru-ൽ, സന്ദേശങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള രീതികൾക്കായി സമർപ്പിച്ചിരിക്കുന്നു.

ഉപയോക്തൃ എൻക്രിപ്ഷൻ കീകൾ ചോർത്തുന്നതിനെതിരെ Apple, Google സെർവറുകൾ 100% സുരക്ഷിതമാണെന്ന് നിങ്ങൾ കരുതുന്നുവെങ്കിൽ, അവരുടെ ജീവനക്കാർക്ക് അവയിലേക്ക് ആക്‌സസ് ഉണ്ടെന്ന കാര്യം പരിഗണിക്കുക. കൂടാതെ ജീവനക്കാർ മനുഷ്യരാണ്.
പുഷ് അറിയിപ്പുകളുടെ എല്ലാ അപകടസാധ്യതകളും ഉണ്ടായിരുന്നിട്ടും, സിഗ്നലും ടെലിഗ്രാമും ഉൾപ്പെടെ നിരവധി "സുരക്ഷിത" തൽക്ഷണ സന്ദേശവാഹകർ അവ ഉപയോഗിക്കുന്നു. അല്ലെങ്കിൽ, ഉപയോക്താക്കൾക്ക് നിരന്തരം ആപ്ലിക്കേഷനിൽ ലോഗിൻ ചെയ്തുകൊണ്ട് പുതിയ സന്ദേശങ്ങൾ "മാനുവലായി" നിരീക്ഷിക്കേണ്ടി വരും. ഇത് വളരെ അസൗകര്യമാണ്, മത്സരിക്കുന്ന സന്ദേശവാഹകർക്ക് ഒരു നേട്ടം ലഭിക്കും.

ഭ്രാന്തും സാമാന്യബുദ്ധിയും

ഞങ്ങളുടെ പ്രോജക്‌റ്റിൽ, മാസങ്ങൾക്കുമുമ്പ് ഞങ്ങൾ ഈ പ്രശ്നം വളരെ ശ്രദ്ധയോടെ ഏറ്റെടുത്തു. മത്സരാധിഷ്ഠിതമാകാൻ ഞങ്ങൾക്ക് ഒരു പുഷ് അറിയിപ്പ് ഓപ്ഷൻ ചേർക്കേണ്ടതുണ്ട്. എന്നാൽ അതേ സമയം, ഒരു സുരക്ഷാ ദ്വാരം തുറക്കരുത്, കാരണം ഏതെങ്കിലും ഡാറ്റ ചോർച്ച പ്രോജക്റ്റിലുള്ള ആത്മവിശ്വാസം തകർക്കും.

എന്നിരുന്നാലും, ഞങ്ങൾക്ക് ഇതിനകം ഒരു പ്രധാന നേട്ടമുണ്ട്: ഞങ്ങളുടെ മെസഞ്ചർ വികേന്ദ്രീകൃതമാണ് (ഡാറ്റ ബ്ലോക്ക്ചെയിനിൽ സംഭരിച്ചിരിക്കുന്നു), ജീവനക്കാർക്ക് അക്കൗണ്ടുകളിലേക്ക് ആക്സസ് ഇല്ല. ഉപയോക്താക്കൾക്ക് മാത്രമേ എൻക്രിപ്ഷൻ കീകൾ ഉള്ളൂ, MITM ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് ഇന്റർലോക്കുട്ടറുകളുടെ പൊതു കീകൾ ബ്ലോക്ക്ചെയിനിൽ ലഭ്യമാണ്.

പുഷ് അറിയിപ്പുകളുടെ ആദ്യ പതിപ്പിൽ, അത് കഴിയുന്നത്ര സുരക്ഷിതമായി പ്ലേ ചെയ്യാനും സന്ദേശ വാചകം കൈമാറാതിരിക്കാനും ഞങ്ങൾ തീരുമാനിച്ചു. പുഷ് സേവനത്തിന് നോഡിൽ നിന്ന് സന്ദേശത്തിന്റെ വാചകം ലഭിച്ചില്ല, പക്ഷേ അതിന്റെ രസീതിന്റെ വസ്തുതയെക്കുറിച്ചുള്ള ഒരു സിഗ്നൽ മാത്രമാണ്. അതിനാൽ, ഉപയോക്താവ് "പുതിയ സന്ദേശം എത്തി" അറിയിപ്പ് കണ്ടു. മെസഞ്ചറിൽ മാത്രം വായിക്കാൻ സാധിച്ചു.

ഇത് എങ്ങനെ പ്രവർത്തിച്ചു: വീഡിയോ.

അതിനുശേഷം, ആപ്പിളിന്റെ അറിയിപ്പുകളുടെ ഏറ്റവും പുതിയ പതിപ്പിൽ പുതിയ സുരക്ഷാ സവിശേഷതകൾ ഉണ്ടെന്ന് ഞങ്ങൾ മനസ്സിലാക്കി. അവർ പുറത്തിറക്കി UNNotificationServiceExtension, APNS വഴി പൂർണ്ണമായി എൻക്രിപ്റ്റ് ചെയ്ത അറിയിപ്പ് ഡാറ്റ അയയ്ക്കാൻ ഡെവലപ്പർമാരെ അനുവദിക്കുന്നു. അന്തിമ ഉപയോക്താവിന്റെ ഉപകരണത്തിലെ ആപ്പ് പിന്നീട് ഡീക്രിപ്ഷൻ നടത്തുകയും (അല്ലെങ്കിൽ അധിക ഡാറ്റ ഡൗൺലോഡ് ചെയ്യുകയും) ഒരു അറിയിപ്പ് പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു. പുഷ് അറിയിപ്പുകളുടെ രണ്ടാം പതിപ്പിന്റെ അടിസ്ഥാനമായി ഞങ്ങൾ ഇത് എടുത്തു.

IOS-നുള്ള പുഷ് അറിയിപ്പുകളുടെ രണ്ടാമത്തെ പതിപ്പ് ഞങ്ങൾ ഇപ്പോൾ വികസിപ്പിച്ചിട്ടുണ്ട്, ഇത് ഒരു സുരക്ഷാ അപകടവുമില്ലാതെ സന്ദേശത്തിന്റെ വാചകം പ്രദർശിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പുതിയ ആശയത്തിൽ, യുക്തി ഇതുപോലെ കാണപ്പെടുന്നു:

• പുഷ് സേവനം ഇടപാട് നമ്പർ ഉപയോഗിച്ച് ഒരു പുഷ് അറിയിപ്പ് അയയ്ക്കുന്നു (എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശം വളരെ വലുതായിരിക്കും, അറിയിപ്പുകളുടെ വലുപ്പം വളരെ പരിമിതമാണ്)
• ഉപകരണത്തിന് ഒരു അറിയിപ്പ് ലഭിക്കുമ്പോൾ, അത് ഞങ്ങളുടെ നോട്ടിഫിക്കേഷൻ സർവീസ് എക്‌സ്‌റ്റൻഷൻ സമാരംഭിക്കുന്നു - നോഡിൽ നിന്ന് ഐഡി വഴി ഒരു ഇടപാട് അഭ്യർത്ഥിക്കുകയും സംരക്ഷിച്ച പാസ്‌ഫ്രെയ്‌സ് ഉപയോഗിച്ച് അത് ഡീക്രിപ്റ്റ് ചെയ്യുകയും സിസ്റ്റത്തിലേക്ക് ഒരു പുതിയ അറിയിപ്പ് അയയ്‌ക്കുകയും ചെയ്യുന്ന ഒരു മൈക്രോആപ്ലിക്കേഷൻ. പാസ്ഫ്രെയ്സ് സുരക്ഷിതമായ സ്റ്റോറേജിൽ സംഭരിച്ചിരിക്കുന്നു.
• ഡീക്രിപ്റ്റ് ചെയ്ത സന്ദേശമോ പരിഭാഷയോ ഉള്ള ഒരു അറിയിപ്പ് സിസ്റ്റം പ്രദർശിപ്പിക്കുന്നു.
• പ്ലെയിൻ ടെക്സ്റ്റ് മെസേജ് പോലെ കീകൾ എവിടെയും പോകുന്നില്ല. സന്ദേശം ഡീക്രിപ്റ്റ് ചെയ്യാൻ പുഷ് സേവനത്തിന് മാർഗമില്ല.

ഈ പതിപ്പ് പ്രവർത്തിക്കുന്നതായി ഞങ്ങൾ അംഗീകരിക്കുകയും iOS ആപ്ലിക്കേഷന്റെ ഏറ്റവും പുതിയ അപ്‌ഡേറ്റിൽ ഇത് നടപ്പിലാക്കുകയും ചെയ്തു.
സാങ്കേതിക വശം താൽപ്പര്യമുള്ളവർക്ക് സോഴ്സ് കോഡ് കാണാൻ കഴിയും: github.com/Adamant-im/adamant-notificationService.

അവലംബം: www.habr.com