{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Veilige pushmeldingen: van theorie naar praktijk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo, Habr! <\/p>\n

Vandaag vertel ik over wat mijn collega's en ik de afgelopen maanden hebben gedaan: pushmeldingen voor mobiele berichtenapplicaties. Zoals ik al zei, ligt de focus in onze applicatie op veiligheid. Daarom hebben we onderzocht of er \"zwakke punten\" zijn in pushmeldingen en, als dat zo is, hoe we deze kunnen verhelpen om deze nuttige functie aan onze service toe te voegen.<\/p>\n

Ik publiceer de vertaling van onze artikel van Medium<\/a><\/noindex> met enkele aanvullingen van mijn kant. Het bevat de resultaten van het \"onderzoek\" en een verhaal over hoe we het probleem hebben opgelost.<\/p>\n

We onderzoeken de materie<\/h2>\n

\nIn het klassieke model maken pushmeldingen berichtenapps kwetsbaar voor MITM-aanvallen (Man-in-the-middle). Bijvoorbeeld, bij Google, Microsoft en in de oude versie van iMessage verstuurt de applicatie versleutelingssleutels naar de servers van Apple \u2014 op de server vindt authenticatie van gebruikers en decryptie van de berichtheader (of de inhoud daarvan) plaats.<\/p>\n

\"Veilige
\n
\nUiteindelijk is er een kans om de gesprekken te lezen als je toegang krijgt tot de server voor pushmeldingen. Dit betekent dat elke versleuteling van berichten nutteloos is: pushmeldingen bieden toch gelegenheid voor derden om mee te kijken. Meer over deze mogelijkheid werd besproken door de auteurs van het artikel \"Versleutel verstandig\"<\/a><\/noindex> op Xaker.ru, dat gewijd is aan manieren van berichtversleuteling. <\/p>\n

Als je denkt dat de servers van Apple en Google 100% voorkomen dat er versleutelingssleutels van gebruikers uitlekken, bedenk dan dat hun medewerkers toegang hebben tot die servers. En medewerkers zijn mensen.
\nOndanks alle kwetsbaarheden gebruiken veel \"veilige\" berichtenapps, waaronder Signal en Telegram, pushmeldingen. Want anders moeten gebruikers nieuwe berichten \"handmatig\" controleren door constant de applicatie te openen. Dit is erg ongemakkelijk, en concurrenten in de berichtenapps zullen een voordeel hebben.<\/p>\n

Paranoia en gezond verstand<\/h2>\n

<\/a><\/noindex>
\nIn ons project hebben we dit probleem een paar maanden geleden grondig aangepakt. We moesten de optie voor pushmeldingen maken om concurrerend te blijven. Maar tegelijkertijd wilden we er niet voor zorgen dat er een veiligheidslek kwam, want elke datalek zou het vertrouwen in het project ondermijnen.<\/p>\n

We hebben echter al een belangrijk voordeel: onze berichtenapp is gedecentraliseerd (gegevens worden opgeslagen in de blockchain), terwijl medewerkers geen toegang hebben tot de accounts. De versleutelingssleutels zijn alleen bij de gebruikers, en de publieke sleutels van gesprekspartners zijn beschikbaar in de blockchain, om te beschermen tegen MITM-aanvallen.<\/p>\n

In de eerste versie van de pushberichten hebben we besloten om zo voorzichtig mogelijk te zijn en geen tekst van het bericht door te geven. De pushservice ontving van de node geen tekst van het bericht, maar alleen een signaal dat het was ontvangen. Daarom zag de gebruiker de melding 'Er is een nieuw bericht binnengekomen'. Het was alleen mogelijk om het te lezen in de messenger. <\/p>\n

\"Veilige
\nHoe het werkte: video<\/a><\/noindex>.<\/p>\n

Daarna hebben we ontdekt dat in de nieuwste versie van notificaties van Apple nieuwe beveiligingselementen zijn. Zij uitgebracht<\/a><\/noindex> UNNotificationServiceExtension, waarmee ontwikkelaars volledig versleutelde gegevens van notificaties via APNS kunnen verzenden. Vervolgens voert de applicatie op het apparaat van de eindgebruiker de decryptie uit (of laadt het aanvullende gegevens) en toont de notificatie. Dit hebben we als basis genomen voor de tweede versie van de pushberichten.<\/p>\n

We hebben nu de tweede versie van pushmeldingen voor iOS ontwikkeld, waarmee de tekst van het bericht zonder veiligheidsrisico kan worden weergegeven. In het nieuwe concept ziet de logica er als volgt uit:<\/p>\n