सुरक्षित पुश सूचना: सिद्धांत ते सराव

अहो हाब्र!

आज मी आणि माझे सहकारी अनेक महिन्यांपासून काय करत आहोत याबद्दल बोलेन: मोबाइल इन्स्टंट मेसेंजरसाठी पुश सूचना. मी आधीच म्हटल्याप्रमाणे, आमच्या अर्जामध्ये मुख्य भर सुरक्षिततेवर आहे. त्यामुळे, पुश नोटिफिकेशन्समध्ये "कमकुवत बिंदू" आहेत की नाही हे आम्हाला आढळून आले आणि तसे असल्यास, आमच्या सेवेमध्ये हा उपयुक्त पर्याय जोडण्यासाठी आम्ही त्यांचे स्तर कसे काढू शकतो.

मी आमचे भाषांतर प्रकाशित करत आहे माध्यमातील लेख माझ्याकडून काही लहान जोडांसह. यात "तपास" चे परिणाम आणि समस्येचे निराकरण कसे झाले याबद्दल एक कथा आहे.

आम्ही सामग्रीची तपासणी करतो

क्लासिक मॉडेलमध्ये, पुश सूचना संदेशवाहकांना MITM (मॅन-इन-द-मिडल) हल्ल्यांसाठी असुरक्षित बनवतात. उदाहरणार्थ, Google, Microsoft आणि iMessage च्या जुन्या आवृत्तीसह, ऍप्लिकेशन ऍपल सर्व्हरवर एन्क्रिप्शन की पाठवते - सर्व्हरवर, वापरकर्त्यांना प्रमाणीकृत केले जाते आणि संदेश शीर्षलेख (किंवा त्याची सामग्री) डिक्रिप्ट केली जाते.

परिणामी, पुश नोटिफिकेशन सर्व्हरवर प्रवेश मिळवून पत्रव्यवहार वाचण्याची संधी आहे. याचा अर्थ असा की पत्रव्यवहाराचे कोणतेही कूटबद्धीकरण निरुपयोगी आहे: पुश सूचना अद्याप तृतीय पक्षांद्वारे वाचल्या जाण्याची शक्यता सोडेल. लेखाच्या लेखकांनी या संभाव्यतेबद्दल अधिक तपशीलवार चर्चा केली. "योग्यरित्या कूटबद्ध करा" Xaker.ru वर, संदेश एन्क्रिप्ट करण्याच्या पद्धतींना समर्पित.

जर तुम्हाला वाटत असेल की Apple आणि Google सर्व्हर वापरकर्त्यांच्या एन्क्रिप्शन की लीक होण्यापासून 100% सुरक्षित आहेत, तर त्यांच्या कर्मचाऱ्यांना त्यांच्याकडे प्रवेश आहे या वस्तुस्थितीचा विचार करा. आणि कर्मचारी लोक आहेत.
पुश नोटिफिकेशन्सच्या सर्व असुरक्षा असूनही, सिग्नल आणि टेलिग्रामसह अनेक “सुरक्षित” इन्स्टंट मेसेंजर त्यांचा वापर करतात. अन्यथा, वापरकर्त्यांना सतत ऍप्लिकेशनमध्ये लॉग इन करून नवीन संदेशांचे "स्वतः" निरीक्षण करावे लागेल. जे खूप गैरसोयीचे आहे आणि प्रतिस्पर्धी संदेशवाहकांना फायदा मिळेल.

पॅरानोआ आणि सामान्य ज्ञान

आमच्या प्रकल्पात, आम्ही अनेक महिन्यांपूर्वी हा मुद्दा जवळून घेतला. आम्हाला स्पर्धात्मक होण्यासाठी पुश नोटिफिकेशन पर्याय जोडणे आवश्यक आहे. परंतु त्याच वेळी, सुरक्षा छिद्र उघडू नका, कारण कोणत्याही डेटा लीकमुळे प्रकल्पावरील आत्मविश्वास कमी होईल.

तथापि, आमच्याकडे आधीच एक महत्त्वाचा फायदा आहे: आमचा मेसेंजर विकेंद्रित आहे (डेटा ब्लॉकचेनवर संग्रहित आहे), आणि कर्मचाऱ्यांना खात्यांमध्ये प्रवेश नाही. केवळ वापरकर्त्यांकडे एन्क्रिप्शन की आहेत आणि MITM हल्ल्यांपासून संरक्षण करण्यासाठी इंटरलोक्यूटरच्या सार्वजनिक की ब्लॉकचेनवर उपलब्ध आहेत.

पुश नोटिफिकेशन्सच्या पहिल्या आवृत्तीमध्ये, आम्ही ते शक्य तितक्या सुरक्षितपणे प्ले करण्याचा आणि संदेशाचा मजकूर अजिबात प्रसारित न करण्याचा निर्णय घेतला. पुश सेवेला नोडवरून संदेशाचा मजकूर प्राप्त झाला नाही, परंतु त्याच्या पावतीच्या वस्तुस्थितीबद्दल फक्त एक सिग्नल. म्हणून, वापरकर्त्याला "नवीन संदेश आला आहे" सूचना दिसली. ते फक्त मेसेंजरमध्ये वाचणे शक्य होते.

ते कसे कार्य करते: व्हिडिओ.

त्यानंतर, आम्हाला कळले की Apple च्या अधिसूचनांच्या नवीनतम आवृत्तीमध्ये नवीन सुरक्षा वैशिष्ट्ये आहेत. ते सोडले UNNotificationServiceExtension, जे विकासकांना APNS वर पूर्णतः कूटबद्ध सूचना डेटा पाठविण्याची परवानगी देते. अंतिम वापरकर्त्याच्या डिव्हाइसवरील ॲप नंतर डिक्रिप्शन करते (किंवा अतिरिक्त डेटा डाउनलोड करते) आणि एक सूचना प्रदर्शित करते. पुश नोटिफिकेशन्सच्या दुसऱ्या आवृत्तीचा आधार म्हणून आम्ही ते घेतले.

आम्ही आता iOS साठी पुश नोटिफिकेशन्सची दुसरी आवृत्ती विकसित केली आहे, जी तुम्हाला सुरक्षिततेच्या जोखमीशिवाय संदेशाचा मजकूर प्रदर्शित करण्यास अनुमती देते. नवीन संकल्पनेमध्ये, तर्कशास्त्र असे दिसते:

• पुश सेवा व्यवहार क्रमांकासह पुश सूचना पाठवते (एनक्रिप्ट केलेला संदेश खूप मोठा असू शकतो आणि सूचनांचा आकार खूप मर्यादित आहे)
• जेव्हा डिव्हाइसला सूचना प्राप्त होते, तेव्हा ते आमचे NotificationServiceExtension लाँच करते - एक मायक्रो ऍप्लिकेशन जो नोडमधून आयडीद्वारे व्यवहाराची विनंती करतो, जतन केलेला सांकेतिक वाक्यांश वापरून ते डिक्रिप्ट करतो आणि सिस्टमला नवीन सूचना पाठवतो. सांकेतिक वाक्यांश सुरक्षित स्टोरेजमध्ये संग्रहित केला जातो.
• सिस्टम डिक्रिप्टेड संदेश किंवा भाषांतरासह सूचना प्रदर्शित करते.
• साध्या मजकूर संदेशाप्रमाणे कळा कुठेही जात नाहीत. पुश सेवेकडे संदेश डिक्रिप्ट करण्याचा कोणताही मार्ग नाही.

आम्ही ही आवृत्ती कार्यरत म्हणून स्वीकारली आणि ती iOS अनुप्रयोगाच्या नवीनतम अद्यतनामध्ये लागू केली.
तांत्रिक बाजूमध्ये स्वारस्य असलेले स्त्रोत कोड पाहू शकतात: github.com/Adamant-im/adamant-notificationService.

स्त्रोत: www.habr.com