{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Bezpieczne powiadomienia push: od teorii do praktyki","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cze\u015b\u0107, Habr! <\/p>\n

Dzi\u015b opowiem o tym, czym zajmujemy si\u0119 z kolegami od kilku miesi\u0119cy: o powiadomieniach push dla mobilnych komunikator\u00f3w. Jak ju\u017c wspomina\u0142em, w naszej aplikacji g\u0142\u00f3wny nacisk k\u0142adziemy na bezpiecze\u0144stwo. Dlatego starali\u015bmy si\u0119 ustali\u0107, czy powiadomienia push maj\u0105 \"s\u0142abe punkty\" i je\u015bli tak, to jak mo\u017cemy je zniwelowa\u0107, aby doda\u0107 t\u0119 przydatn\u0105 opcj\u0119 do naszego serwisu.<\/p>\n

Publikuj\u0119 t\u0142umaczenie naszego artyku\u0142u z Medium<\/a><\/noindex> z niewielkimi dodatkami z mojej strony. Znajduj\u0105 si\u0119 w nim wyniki \"\u015bledztwa\" oraz opis sposobu rozwi\u0105zania problemu.<\/p>\n

Badamy temat<\/h2>\n

\nW klasycznym modelu powiadomienia push sprawiaj\u0105, \u017ce komunikatory s\u0105 podatne na ataki MITM (Man-in-the-middle, \u201eCz\u0142owiek po\u015brodku\u201d). Na przyk\u0142ad w Google, Microsoft i w starej wersji iMessage aplikacja wysy\u0142a klucze szyfruj\u0105ce na serwery Apple \u2014 na serwerze odbywa si\u0119 autoryzacja u\u017cytkownik\u00f3w oraz deszyfrowanie nag\u0142\u00f3wka wiadomo\u015bci (lub jej tre\u015bci).<\/p>\n

\"Bezpieczne
\n
\nW efekcie istnieje szansa na przeczytanie korespondencji, uzyskuj\u0105c dost\u0119p do serwera powiadomie\u0144 push. A to oznacza, \u017ce jakiekolwiek szyfrowania korespondencji s\u0105 bezwarto\u015bciowe: powiadomienia push wci\u0105\u017c pozostawiaj\u0105 mo\u017cliwo\u015b\u0107 odczytu przez osoby trzecie. Szczeg\u00f3\u0142owo t\u0119 mo\u017cliwo\u015b\u0107 omawiali autorzy artyku\u0142u \u201eSzyfruj si\u0119 m\u0105drze\u201d<\/a><\/noindex> na Xaker.ru, po\u015bwi\u0119conego sposobom szyfrowania wiadomo\u015bci. <\/p>\n

Je\u015bli my\u015blisz, \u017ce serwery Apple i Google nie dopu\u015bci\u0142yby do wycieku kluczy szyfruj\u0105cych u\u017cytkownik\u00f3w, pomy\u015bl, \u017ce maj\u0105 do nich dost\u0119p ich pracownicy. A pracownicy to ludzie.
\nPomimo wszystkich wad powiadomie\u0144 push, wiele \u201ebezpiecznych\u201d komunikator\u00f3w, w tym Signal i Telegram, z nich korzysta. W przeciwnym razie u\u017cytkownicy musieliby \u201er\u0119cznie\u201d monitorowa\u0107 nowe wiadomo\u015bci, stale wchodz\u0105c do aplikacji. Co jest do\u015b\u0107 niewygodne i komunikatory konkurencyjne uzyska\u0142yby przewag\u0119.<\/p>\n

Paranoja i zdrowy rozs\u0105dek<\/h2>\n

<\/a><\/noindex>
\nW naszym projekcie przyst\u0105pili\u015bmy do tego zagadnienia kilka miesi\u0119cy temu. Musieli\u015bmy wprowadzi\u0107 opcj\u0119 powiadomie\u0144 push, aby by\u0107 konkurencyjnymi. Ale jednocze\u015bnie nie chcieli\u015bmy stworzy\u0107 luki w bezpiecze\u0144stwie, poniewa\u017c jakiekolwiek wycieki danych podwa\u017cy\u0142yby zaufanie do projektu.<\/p>\n

Jednak\u017ce mamy ju\u017c wa\u017cn\u0105 przewag\u0119: nasz komunikator jest zdecentralizowany (dane s\u0105 przechowywane w blockchainie), a pracownicy nie maj\u0105 dost\u0119pu do kont. Klucze szyfruj\u0105ce maj\u0105 tylko u\u017cytkownicy, a publiczne klucze rozm\u00f3wc\u00f3w s\u0105 dost\u0119pne w blockchainie, aby chroni\u0107 przed atakami MITM.<\/p>\n

W pierwszej wersji powiadomie\u0144 zdecydowali\u015bmy si\u0119 na maksymalne zabezpieczenie i w og\u00f3le nie przekazywa\u0107 tre\u015bci wiadomo\u015bci. Serwis powiadomie\u0144 otrzymywa\u0142 od w\u0119z\u0142a nie tekst wiadomo\u015bci, a jedynie sygna\u0142 o jej otrzymaniu. Dlatego u\u017cytkownik widzia\u0142 powiadomienie \"Przysz\u0142a nowa wiadomo\u015b\u0107\". Mo\u017cna by\u0142o je odczyta\u0107 tylko w komunikatorze. <\/p>\n

\"Bezpieczne
\nJak to dzia\u0142a: wideo<\/a><\/noindex>.<\/p>\n

Po tym dowiedzieli\u015bmy si\u0119, \u017ce w ostatniej wersji powiadomie\u0144 od Apple s\u0105 nowe elementy zabezpiecze\u0144. One wydali<\/a><\/noindex> UNNotificationServiceExtension, kt\u00f3ry pozwala programistom na przesy\u0142anie w pe\u0142ni zaszyfrowanych danych powiadomie\u0144 przez APNS. Nast\u0119pnie aplikacja na urz\u0105dzeniu ko\u0144cowym wykonuje deszyfracj\u0119 (lub pobiera dodatkowe dane) i wy\u015bwietla powiadomienie. Na jej podstawie opracowali\u015bmy drug\u0105 wersj\u0119 powiadomie\u0144.<\/p>\n

Obecnie opracowali\u015bmy drug\u0105 wersj\u0119 powiadomie\u0144 push dla iOS, kt\u00f3ra pozwala na wy\u015bwietlanie tre\u015bci wiadomo\u015bci bez zagro\u017cenia dla bezpiecze\u0144stwa. W nowej koncepcji logika wygl\u0105da nast\u0119puj\u0105co:<\/p>\n