सुरक्षित पुश सूचनाहरू: सिद्धान्त देखि अभ्यास गर्न

हे हाबर!

आज म मेरा सहकर्मीहरू र मैले धेरै महिनादेखि गरिरहेको कुराको बारेमा कुरा गर्नेछु: मोबाइल इन्स्ट्यान्ट मेसेन्जरहरूको लागि पुश सूचनाहरू। मैले पहिले नै भनेझैं, हाम्रो आवेदन मा मुख्य जोड सुरक्षा मा छ। तसर्थ, हामीले पुश सूचनाहरूमा "कमजोर बिन्दुहरू" छ कि छैन र यदि त्यसो हो भने, हाम्रो सेवामा यो उपयोगी विकल्प थप्नको लागि हामी कसरी तिनीहरूलाई स्तरबद्ध गर्न सक्छौं भनेर पत्ता लगायौं।

म हाम्रो अनुवाद प्रकाशित गर्दैछु माध्यमबाट लेखहरू म बाट केहि साना थपिएको साथ। यसले "अनुसन्धान" को नतिजा र समस्या कसरी समाधान भयो भन्ने बारे एक कथा समावेश गर्दछ।

हामी सामग्री जाँच गर्छौं

क्लासिक मोडेलमा, पुश सूचनाहरूले मेसेन्जरहरूलाई MITM (म्यान-इन-द-मिडल) आक्रमणहरूको लागि कमजोर बनाउँछ। उदाहरणका लागि, गुगल, माइक्रोसफ्ट, र iMessage को पुरानो संस्करणको साथ, एपले एप्पल सर्भरहरूमा एन्क्रिप्शन कुञ्जीहरू पठाउँछ - सर्भरमा, प्रयोगकर्ताहरूलाई प्रमाणीकरण गरिन्छ र सन्देश हेडर (वा यसको सामग्री) डिक्रिप्ट गरिन्छ।

फलस्वरूप, पुश सूचना सर्भरमा पहुँच प्राप्त गरेर पत्राचार पढ्ने मौका छ। यसको मतलब पत्राचारको कुनै पनि एन्क्रिप्शन बेकार छ: पुश सूचनाहरूले अझै तेस्रो पक्षहरू द्वारा पढ्ने सम्भावना छोड्नेछ। लेखका लेखकहरूले यस सम्भावनालाई थप विस्तारमा छलफल गरे। "सही रूपमा गुप्तिकरण गर्नुहोस्" Xaker.ru मा, सन्देशहरू इन्क्रिप्ट गर्ने विधिहरूमा समर्पित।

यदि तपाइँ एप्पल र गुगलका सर्भरहरू प्रयोगकर्ता इन्क्रिप्सन कुञ्जीहरू लीक हुनबाट 100% सुरक्षित छन् भन्ने सोच्नुहुन्छ भने, तिनीहरूका कर्मचारीहरूको तिनीहरूमा पहुँच छ भन्ने तथ्यलाई विचार गर्नुहोस्। र कर्मचारीहरू मानिसहरू हुन्।
पुश सूचनाहरूको सबै कमजोरीहरूको बावजुद, सिग्नल र टेलिग्राम सहित धेरै "सुरक्षित" तत्काल सन्देशवाहकहरूले तिनीहरूलाई प्रयोग गर्छन्। अन्यथा, प्रयोगकर्ताहरूले लगातार अनुप्रयोगमा लग इन गरेर नयाँ सन्देशहरू "म्यानुअल रूपमा" निगरानी गर्नुपर्नेछ। जुन धेरै असुविधाजनक छ, र प्रतिस्पर्धी मेसेन्जरहरूले फाइदा पाउनेछन्।

पागलपन र सामान्य ज्ञान

हाम्रो परियोजनामा, हामीले धेरै महिना अघि यो मुद्दालाई नजिकबाट उठायौं। हामीले प्रतिस्पर्धात्मक हुन पुश सूचना विकल्प थप्न आवश्यक छ। तर एकै समयमा, सुरक्षा प्वाल नखोल्नुहोस्, किनकि कुनै पनि डाटा लीकले परियोजनामा ​​​​विश्वासलाई कम गर्नेछ।

यद्यपि, हामीसँग पहिले नै एउटा महत्त्वपूर्ण फाइदा छ: हाम्रो मेसेन्जर विकेन्द्रीकृत छ (डेटा ब्लकचेनमा भण्डार गरिएको छ), र कर्मचारीहरूसँग खाताहरूमा पहुँच छैन। केवल प्रयोगकर्ताहरूसँग इन्क्रिप्शन कुञ्जीहरू छन्, र MITM आक्रमणहरू विरुद्ध सुरक्षा गर्न ब्लकचेनमा अन्तर्वार्ताकर्ताहरूको सार्वजनिक कुञ्जीहरू उपलब्ध छन्।

पुश सूचनाहरूको पहिलो संस्करणमा, हामीले यसलाई सकेसम्म सुरक्षित प्ले गर्ने र सन्देश पाठलाई प्रसारण नगर्ने निर्णय गर्यौं। पुश सेवाले नोडबाट सन्देशको पाठ प्राप्त गरेन, तर यसको रसिदको तथ्यको बारेमा मात्र संकेत। त्यसकारण, प्रयोगकर्ताले "नयाँ सन्देश आएको छ" सूचना देखे। यो मेसेन्जरमा मात्र पढ्न सम्भव थियो।

यसले कसरी काम गर्यो: भिडियो.

त्यस पछि, हामीले थाहा पायौं कि एप्पलको अधिसूचनाहरूको नवीनतम संस्करणमा नयाँ सुरक्षा सुविधाहरू छन्। तिनीहरूले जारी UNNotificationServiceExtension, जसले विकासकर्ताहरूलाई APNS मा पूर्ण रूपमा इन्क्रिप्टेड सूचना डेटा पठाउन अनुमति दिन्छ। अन्त प्रयोगकर्ताको यन्त्रमा रहेको एपले त्यसपछि डिक्रिप्शन गर्छ (वा थप डाटा डाउनलोड गर्छ) र सूचना प्रदर्शन गर्छ। हामीले यसलाई पुश सूचनाहरूको दोस्रो संस्करणको आधारको रूपमा लियौं।

हामीले अब iOS का लागि पुश सूचनाहरूको दोस्रो संस्करण विकास गरेका छौं, जसले तपाईंलाई कुनै सुरक्षा जोखिम बिना सन्देशको पाठ प्रदर्शन गर्न अनुमति दिन्छ। नयाँ अवधारणामा, तर्क यस्तो देखिन्छ:

• पुश सेवाले लेनदेन नम्बरको साथ पुश सूचना पठाउँछ (इन्क्रिप्टेड सन्देश धेरै ठूलो हुन सक्छ, र सूचनाहरूको आकार धेरै सीमित छ)
• जब यन्त्रले सूचना प्राप्त गर्छ, यसले हाम्रो NotificationServiceExtension सुरु गर्छ - एउटा माइक्रोएप्लिकेशन जसले नोडबाट id बाट लेनदेन अनुरोध गर्छ, बचत गरिएको पासफ्रेज प्रयोग गरेर यसलाई डिक्रिप्ट गर्छ, र प्रणालीमा नयाँ सूचना पठाउँछ। पासफ्रेज सुरक्षित भण्डारणमा भण्डार गरिएको छ।
• प्रणालीले डिक्रिप्टेड सन्देश वा अनुवादको साथ सूचना प्रदर्शन गर्दछ।
• सादा पाठ सन्देश जस्तै कुञ्जीहरू कहिँ पनि जाँदैनन्। पुश सेवासँग सन्देश डिक्रिप्ट गर्ने कुनै तरिका छैन।

हामीले यो संस्करणलाई कामको रूपमा स्वीकार गर्यौं र यसलाई iOS अनुप्रयोगको पछिल्लो अपडेटमा लागू गर्‍यौं।
प्राविधिक पक्षमा रुचि राख्नेहरूले स्रोत कोड हेर्न सक्छन्: github.com/Adamant-im/adamant-notificationService.

स्रोत: www.habr.com