രഹസ്യാത്മക "മേഘം". തുറന്ന പരിഹാരങ്ങൾക്കായി ഞങ്ങൾ ഒരു ബദൽ തിരയുകയാണ്

ഞാൻ പരിശീലനത്തിലൂടെ ഒരു എഞ്ചിനീയറാണ്, പക്ഷേ ഞാൻ സംരംഭകരുമായും പ്രൊഡക്ഷൻ ഡയറക്ടർമാരുമായും കൂടുതൽ ആശയവിനിമയം നടത്തുന്നു. കുറച്ച് കാലം മുമ്പ്, ഒരു വ്യവസായ കമ്പനിയുടെ ഉടമ ഉപദേശം ചോദിച്ചു. എന്റർപ്രൈസ് വലുതും 90 കളിൽ സൃഷ്ടിക്കപ്പെട്ടതും ആണെങ്കിലും, മാനേജ്മെന്റും അക്കൗണ്ടിംഗും ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ പഴയ രീതിയിലാണ് പ്രവർത്തിക്കുന്നത്.

ഇത് അവരുടെ ബിസിനസ്സിനെക്കുറിച്ചുള്ള ഭയത്തിന്റെയും ഭരണകൂടത്തിന്റെ വർദ്ധിച്ച നിയന്ത്രണത്തിന്റെയും അനന്തരഫലമാണ്. പരിശോധനാ അധികാരികൾക്ക് നിയമങ്ങളും ചട്ടങ്ങളും വളരെ വിശാലമായി വ്യാഖ്യാനിക്കാം. നികുതി കോഡിലെ ഭേദഗതികൾ ഒരു ഉദാഹരണമാണ്, പരിമിതികളുടെ ചട്ടം ഇല്ലാതാക്കുന്നു നികുതി ലംഘനങ്ങൾക്ക്, യഥാർത്ഥ നാശം ബാങ്കിംഗ്, ഓഡിറ്റ് രഹസ്യം.

തൽഫലമായി, ബിസിനസ്സ് ഉടമ വിവരങ്ങളുടെ വിശ്വസനീയമായ സംഭരണത്തിനും പ്രമാണങ്ങളുടെ സുരക്ഷിതമായ കൈമാറ്റത്തിനും പരിഹാരങ്ങൾ തേടാൻ തുടങ്ങി. വെർച്വൽ "സുരക്ഷിതം".

ഒരു മുഴുവൻ സമയ സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്ററുമായി ഞങ്ങൾ പ്രശ്‌നത്തിൽ പ്രവർത്തിച്ചു: ഞങ്ങൾക്ക് നിലവിലുള്ള പ്ലാറ്റ്‌ഫോമുകളുടെ ആഴത്തിലുള്ള വിശകലനം ആവശ്യമാണ്.

• സേവനം ക്ലൗഡ് അധിഷ്‌ഠിതമാകരുത്, വാക്കിന്റെ ക്ലാസിക്കൽ അർത്ഥത്തിൽ, അതായത്. ഒരു മൂന്നാം കക്ഷി സംഘടനയുടെ സൗകര്യങ്ങളിൽ സൂക്ഷിക്കാതെ. നിങ്ങളുടെ സെർവർ മാത്രം;
• പ്രക്ഷേപണം ചെയ്തതും സംഭരിച്ചതുമായ ഡാറ്റയുടെ ശക്തമായ എൻക്രിപ്ഷൻ ആവശ്യമാണ്;
• ഒരു ബട്ടണിന്റെ ക്ലിക്കിലൂടെ ഏത് ഉപകരണത്തിൽ നിന്നും ഉള്ളടക്കം അടിയന്തിരമായി ഇല്ലാതാക്കാനുള്ള കഴിവ് ആവശ്യമാണ്;
• പരിഹാരം വിദേശത്ത് വികസിപ്പിച്ചെടുത്തു.

നാലാമത്തെ പോയിന്റ് നീക്കം ചെയ്യാൻ ഞാൻ നിർദ്ദേശിച്ചു, കാരണം... റഷ്യൻ അപേക്ഷകൾക്ക് ഔദ്യോഗിക സർട്ടിഫിക്കറ്റുകൾ ഉണ്ട്. ഇത്തരം സർട്ടിഫിക്കറ്റുകൾ കൊണ്ട് എന്തുചെയ്യണമെന്ന് സംവിധായകൻ നേരിട്ട് പറഞ്ഞു.

ഓപ്ഷനുകൾ തിരഞ്ഞെടുക്കുക

ഞാൻ മൂന്ന് പരിഹാരങ്ങൾ തിരഞ്ഞെടുത്തു (കൂടുതൽ തിരഞ്ഞെടുപ്പുകൾ, കൂടുതൽ സംശയങ്ങൾ):

• ഓപ്പൺ സോഴ്സ് - പ്രോജക്റ്റ് Syncthing.net , ഉത്സാഹിയായ ഡെവലപ്പർ ജേക്കബ് ബോർഗ് പരിപാലിക്കുന്നു.
• Resilio.com, അമേരിക്കൻ റെസിലിയോ ഇൻക് മേൽനോട്ടം വഹിക്കുന്നു. (മുമ്പ് ഈ സേവനത്തെ ബിറ്റ് ടോറന്റ് സമന്വയം എന്നായിരുന്നു വിളിച്ചിരുന്നത്).
• പദ്ധതി Pvtbox ഇലക്ട്രോണിക് സുരക്ഷിതം от pvtbox.net സിൻക്രൊണൈസേഷൻ ആപ്ലിക്കേഷനുകൾ. സൈപ്രസ് രജിസ്ട്രേഷൻ.

കമ്പനിയുടെ ഉടമയ്ക്ക് സാങ്കേതിക സങ്കീർണതകളെക്കുറിച്ച് കാര്യമായ ധാരണയില്ല, അതിനാൽ ഓരോ ഓപ്ഷന്റെയും ഗുണദോഷങ്ങളുടെ ലിസ്റ്റുകളുടെ രൂപത്തിൽ ഞാൻ റിപ്പോർട്ട് ഫോർമാറ്റ് ചെയ്തു.

വിശകലന ഫലങ്ങൾ

സമന്വയിപ്പിക്കുന്നു

പുലി:

• ഓപ്പൺ സോഴ്സ്;
• പ്രധാന ഡെവലപ്പറുടെ പ്രവർത്തനം;
• പദ്ധതി വളരെക്കാലമായി നിലവിലുണ്ട്;
• സൗ ജന്യം.

പരിഗണന:

• iOS ഷെല്ലിന് ക്ലയന്റ് ഇല്ല;
• സ്ലോ ടേൺ സെർവറുകൾ (അവ സൌജന്യമാണ്, അതിനാൽ അവ വേഗത കുറയ്ക്കുന്നു). അവർക്ക്, ആർ
  അറിയുന്നില്ല, നേരിട്ട് കണക്റ്റുചെയ്യുന്നത് അസാധ്യമാകുമ്പോൾ ടേൺ ഉപയോഗിക്കുന്നു;
• സങ്കീർണ്ണമായ ഇന്റർഫേസ് സജ്ജീകരണം (പല വർഷത്തെ പ്രോഗ്രാമിംഗ് അനുഭവം ആവശ്യമാണ്);
• വേഗത്തിലുള്ള വാണിജ്യ പിന്തുണയുടെ അഭാവം.

റെസിലിയോ

പ്രോസ്: എല്ലാ ഉപകരണങ്ങൾക്കും ഫാസ്റ്റ് ടേൺ സെർവറുകൾക്കുമുള്ള പിന്തുണ.

പരിഗണന: പിന്തുണാ സേവനത്തിന്റെ ഏതെങ്കിലും അഭ്യർത്ഥനകളെ പൂർണ്ണമായും അവഗണിക്കുന്നതാണ് ഏറ്റവും പ്രധാനപ്പെട്ട ഒന്ന്. നിങ്ങൾ വ്യത്യസ്ത വിലാസങ്ങളിൽ നിന്ന് എഴുതിയാലും പ്രതികരണം പൂജ്യമാണ്.

Pvtbox

പ്രോസ്:

• എല്ലാ ഉപകരണങ്ങളും പിന്തുണയ്ക്കുന്നു;
• ഫാസ്റ്റ് ടേൺ സെർവറുകൾ;
• ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാൾ ചെയ്യാതെ ഒരു ഫയൽ ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവ്;
• മതിയായ പിന്തുണ സേവനം, ഉൾപ്പെടെ. ഫോണിലൂടെ.

Минусы:

• യുവ പ്രോജക്റ്റ് (കുറച്ച് അവലോകനങ്ങളും നല്ല അവലോകനങ്ങളും);
• സൈറ്റിന്റെ ഇന്റർഫേസ് വളരെ "ടെക്കി" ആണ്, എല്ലായ്പ്പോഴും വ്യക്തമല്ല;
• വിശദമായ ഡോക്യുമെന്റേഷൻ ഇല്ല; പല പ്രശ്നങ്ങൾക്കും പിന്തുണ ആവശ്യമാണ്.

ഉപഭോക്താവ് എന്താണ് തിരഞ്ഞെടുത്തത്?

അവന്റെ ആദ്യത്തെ ചോദ്യം ഇതാണ്: സൗജന്യമായി എന്തെങ്കിലും വികസിപ്പിക്കുന്നതിന്റെ പ്രയോജനം എന്താണ്? ഉടൻ തന്നെ സമന്വയം ഉപേക്ഷിച്ചു. വാദങ്ങൾ ഫലിച്ചില്ല.

കുറച്ച് ദിവസങ്ങൾക്ക് ശേഷം, പിന്തുണയുടെ അഭാവം മൂലം ഉപഭോക്താവ് Resilio Sync നിരസിച്ചു, കാരണം... അടിയന്തര സാഹചര്യത്തിൽ എവിടേക്ക് പോകണമെന്ന് വ്യക്തമല്ല. കൂടാതെ കമ്പനിയുടെ അമേരിക്കൻ രജിസ്ട്രേഷനിലുള്ള അവിശ്വാസം.

കൂടുതൽ വിശകലനത്തിനായി, Pvtbox ഇലക്ട്രോണിക് സേഫ് അവശേഷിക്കുന്നു. തടസ്സപ്പെടുത്തൽ, ഡാറ്റയുടെ ഡീക്രിപ്ഷൻ, വിവര സംഭരണത്തിലേക്കുള്ള അനധികൃത പ്രവേശനം എന്നിവയിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ച് ഞങ്ങൾ ഈ പ്ലാറ്റ്‌ഫോമിന്റെ ഒരു പൂർണ്ണ സാങ്കേതിക ഓഡിറ്റ് നടത്തി.

ഓഡിറ്റ് പ്രക്രിയ

പ്രോഗ്രാമിന്റെ തുടക്കത്തിലും പ്രവർത്തന സമയത്തും ശാന്തമായ അവസ്ഥയിലും ഞങ്ങൾ കണക്ഷനുകൾ വിശകലനം ചെയ്തു. ആധുനിക മാനദണ്ഡങ്ങൾക്കനുസൃതമായ ട്രാഫിക് തുടക്കത്തിൽ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. നമുക്ക് ഒരു MITM ആക്രമണം നടത്താൻ ശ്രമിക്കാം, കൂടാതെ ഈച്ച ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കാം Linux (Xubuntu Linux 18.04), Wireshark, മിറ്റ്ംപ്രോക്സി. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ Pvtbox ആപ്ലിക്കേഷനും pvtbox.net സെർവറിനുമിടയിൽ ഒരു ഇടനിലക്കാരനെ അവതരിപ്പിക്കും (ഒരു https കണക്ഷൻ വഴി pvtbox.net സെർവറുമായി ഡാറ്റാ എക്സ്ചേഞ്ച് ഉണ്ട്).

പ്രോഗ്രാമും ഫയൽ സമന്വയവും അതിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കാൻ ഞങ്ങൾ ആപ്ലിക്കേഷൻ സമാരംഭിക്കുന്നു. ലിനക്സിൽ, നിങ്ങൾ ടെർമിനലിൽ നിന്ന് പ്രോഗ്രാം പ്രവർത്തിപ്പിക്കുകയാണെങ്കിൽ നിങ്ങൾക്ക് ലോഗിംഗ് ഉടനടി നിരീക്ഷിക്കാൻ കഴിയും.


ആപ്ലിക്കേഷൻ ഓഫാക്കി ഫയലിലെ pvtbox.net ഹോസ്റ്റ് വിലാസം മാറ്റിസ്ഥാപിക്കുക / etc / hosts സൂപ്പർ യൂസർ പ്രത്യേകാവകാശങ്ങളോടെ. ഞങ്ങളുടെ പ്രോക്സി സെർവറിന്റെ വിലാസം ഉപയോഗിച്ച് ഞങ്ങൾ വിലാസം മാറ്റിസ്ഥാപിക്കുന്നു.


ഇനി നമ്മുടെ പ്രാദേശിക നെറ്റ്‌വർക്കിലെ 192.168.1.64 എന്ന വിലാസമുള്ള കമ്പ്യൂട്ടറിൽ MITM ആക്രമണത്തിന് നമ്മുടെ പ്രോക്സി സെർവർ തയ്യാറാക്കാം. ഇത് ചെയ്യുന്നതിന്, mitmproxy പാക്കേജ് പതിപ്പ് 4.0.4 ഇൻസ്റ്റാൾ ചെയ്യുക.

പോർട്ട് 443-ൽ ഞങ്ങൾ പ്രോക്സി സെർവർ ആരംഭിക്കുന്നു:
$ sudo mitmproxy -p 443

ഞങ്ങൾ ആദ്യത്തെ കമ്പ്യൂട്ടറിൽ Pvtbox പ്രോഗ്രാം സമാരംഭിക്കുന്നു, mitmproxy ഔട്ട്പുട്ടും ആപ്ലിക്കേഷൻ ലോഗുകളും നോക്കുക.


മിറ്റ്ംപ്രോക്സി പ്രോക്സി സെർവറിൽ നിന്നുള്ള സ്പൂഫ് സർട്ടിഫിക്കറ്റ് ക്ലയന്റ് വിശ്വസിക്കുന്നില്ലെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു. ആപ്ലിക്കേഷൻ ലോഗുകളിൽ പ്രോക്സി സെർവർ സർട്ടിഫിക്കറ്റ് പരിശോധനയിൽ വിജയിക്കാത്തതും പ്രോഗ്രാം പ്രവർത്തിക്കാൻ വിസമ്മതിക്കുന്നതും ഞങ്ങൾ കാണുന്നു.

ഒരു പ്രോക്സി സെർവർ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു mitmproxy സർട്ടിഫിക്കറ്റ് "വിശ്വസനീയം" ആക്കുന്നതിന് Pvtbox ആപ്ലിക്കേഷനുള്ള കമ്പ്യൂട്ടറിലേക്ക്. നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ ca-സർട്ടിഫിക്കറ്റ് പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുക. തുടർന്ന് mitmproxy-ca-cert.pem സർട്ടിഫിക്കറ്റ് പ്രോക്സി സെർവറിന്റെ .mitmproxy ഡയറക്ടറിയിൽ നിന്ന് Pvtbox ആപ്ലിക്കേഷനുള്ള കമ്പ്യൂട്ടറിലേക്ക് /usr/local/share/ca-certificates ഡയറക്ടറിയിലേക്ക് പകർത്തുക.

ഞങ്ങൾ കമാൻഡുകൾ നടപ്പിലാക്കുന്നു:
$ sudo openssl x509 -in mitmproxy-ca-cert.pem -അറിയിക്കുക PEM -out mitmproxy-ca-cert.crt
$sudo അപ്ഡേറ്റ്-ca-സർട്ടിഫിക്കറ്റുകൾ


Pvtbox ആപ്ലിക്കേഷൻ സമാരംഭിക്കുക. സർട്ടിഫിക്കറ്റ് പരിശോധന വീണ്ടും പരാജയപ്പെട്ടു, പ്രോഗ്രാം പ്രവർത്തിക്കാൻ വിസമ്മതിച്ചു. ആപ്ലിക്കേഷൻ ഒരു സുരക്ഷാ സംവിധാനം ഉപയോഗിക്കുന്നുണ്ടാകാം സർട്ടിഫിക്കറ്റ് പിൻ ചെയ്യൽ.

ആതിഥേയനും സമാനമായ ആക്രമണം നടന്നു signalserver.pvtbox.net, നോഡുകൾക്കിടയിലുള്ള പിയർ-2-പിയർ കണക്ഷനും. പിയർ-2-പിയർ കണക്ഷനുകൾ സ്ഥാപിക്കുന്നതിനുള്ള ആപ്ലിക്കേഷൻ എൻഡ്-ടു-എൻഡ് പ്രോട്ടോക്കോൾ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്ന ഓപ്പൺ webrtc പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നതായി ഡവലപ്പർ സൂചിപ്പിക്കുന്നു. DTLSv1.2.

ഓരോ കണക്ഷൻ സജ്ജീകരണത്തിനും കീകൾ ജനറേറ്റ് ചെയ്യുകയും എൻക്രിപ്റ്റ് ചെയ്ത ചാനലിലൂടെ കൈമാറുകയും ചെയ്യുന്നു signalserver.pvtbox.net.

സൈദ്ധാന്തികമായി, webrtc ഓഫർ തടസ്സപ്പെടുത്താനും സന്ദേശങ്ങൾക്ക് ഉത്തരം നൽകാനും അവിടെയുള്ള എൻക്രിപ്ഷൻ കീകൾ മാറ്റിസ്ഥാപിക്കാനും webrtc വഴി വരുന്ന എല്ലാ സന്ദേശങ്ങളും ഡീക്രിപ്റ്റ് ചെയ്യാനും കഴിയും. എന്നാൽ signalserver.pvtbox.net-ൽ ഒരു mitm ആക്രമണം നടത്താൻ കഴിഞ്ഞില്ല, അതിനാൽ signalserver.pvtbox.net വഴി അയച്ച സന്ദേശങ്ങൾ തടസ്സപ്പെടുത്താനും മാറ്റിസ്ഥാപിക്കാനും ഒരു മാർഗവുമില്ല.

അതനുസരിച്ച്, ഒരു പിയർ-2-പിയർ കണക്ഷനിൽ ഈ ആക്രമണം നടത്താൻ സാധ്യമല്ല.

പ്രോഗ്രാമിനൊപ്പം നൽകിയ സർട്ടിഫിക്കറ്റുകളുള്ള ഒരു ഫയലും കണ്ടെത്തി. ഫയൽ /opt/pvtbox/certifi/cacert.pem എന്നതിൽ സ്ഥിതിചെയ്യുന്നു. ഞങ്ങളുടെ mitmproxy പ്രോക്സിയിൽ നിന്നുള്ള ഒരു വിശ്വസനീയ സർട്ടിഫിക്കറ്റ് അടങ്ങുന്ന ഒരു ഫയൽ ഉപയോഗിച്ച് ഈ ഫയൽ മാറ്റിസ്ഥാപിച്ചു. ഫലം മാറിയില്ല - സിസ്റ്റത്തിലേക്ക് കണക്റ്റുചെയ്യാൻ പ്രോഗ്രാം വിസമ്മതിച്ചു, ലോഗിലും ഇതേ പിശക് നിരീക്ഷിച്ചു,
സർട്ടിഫിക്കറ്റ് പരിശോധനയിൽ വിജയിക്കുന്നില്ലെന്ന്.

ഓഡിറ്റ് ഫലങ്ങൾ

എനിക്ക് ട്രാഫിക്ക് തടസ്സപ്പെടുത്താനോ കബളിപ്പിക്കാനോ കഴിഞ്ഞില്ല. ഫയലിന്റെ പേരുകളും അതിലുപരി അവയുടെ ഉള്ളടക്കങ്ങളും എൻക്രിപ്റ്റ് ചെയ്ത രൂപത്തിലാണ് കൈമാറ്റം ചെയ്യപ്പെടുന്നത്; എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു. ചോർച്ചയും നുഴഞ്ഞുകയറ്റവും തടയുന്ന നിരവധി സുരക്ഷാ സംവിധാനങ്ങൾ ആപ്ലിക്കേഷൻ നടപ്പിലാക്കുന്നു.

തൽഫലമായി, വിവരങ്ങളിലേക്കുള്ള സ്ഥിരമായ പ്രവേശനത്തിനായി കമ്പനി രണ്ട് സമർപ്പിത സെർവറുകൾ (ഭൗതികമായി വ്യത്യസ്ത സ്ഥലങ്ങളിൽ) വാങ്ങി. ആദ്യ സെർവർ വിവരങ്ങൾ സ്വീകരിക്കാനും പ്രോസസ്സ് ചെയ്യാനും സംഭരിക്കാനും ഉപയോഗിക്കുന്നു, രണ്ടാമത്തേത് ബാക്കപ്പിനായി ഉപയോഗിക്കുന്നു.

ഡയറക്ടറുടെ വർക്ക് ടെർമിനലും iOS-ലെ ഒരു മൊബൈൽ ഫോണും തത്ഫലമായുണ്ടാകുന്ന വ്യക്തിഗത ക്ലൗഡുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു. മറ്റ് ജീവനക്കാരെ മുഴുവൻ സമയ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററും Pvtbox-ന്റെ സാങ്കേതിക പിന്തുണയും ബന്ധിപ്പിച്ചു.

കഴിഞ്ഞ കാലങ്ങളിൽ സുഹൃത്തിൽ നിന്ന് പരാതികളൊന്നും ഉണ്ടായിട്ടില്ല. സമാനമായ സാഹചര്യത്തിൽ ഹബ്ർ വായനക്കാരെ എന്റെ അവലോകനം സഹായിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

അവലംബം: www.habr.com