{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"Notific\u0103ri push sigure: de la teorie la practic\u0103","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Salut, Habr! <\/p>\n

Ast\u0103zi vreau s\u0103 v\u0103 vorbesc despre ceea ce eu \u0219i colegii mei am lucrat \u00een ultimele c\u00e2teva luni: notific\u0103rile push pentru aplica\u021biile de mesagerie mobil\u0103. A\u0219a cum am men\u021bionat anterior, aplica\u021bia noastr\u0103 pune accent pe securitate. De aceea am investigat dac\u0103 notific\u0103rile push au \u201epuncte slabe\u201d \u0219i, dac\u0103 da, cum putem s\u0103 le neutraliz\u0103m pentru a ad\u0103uga aceast\u0103 op\u021biune util\u0103 \u00een serviciul nostru.<\/p>\n

Public\u0103m traducerea articolului nostru de pe Medium<\/a><\/noindex> cu c\u00e2teva ad\u0103ugiri din partea mea. \u00cen el sunt prezentate concluziile \u201einvestiga\u021biei\u201d \u0219i descrierea modului \u00een care am rezolvat problema.<\/p>\n

Investig\u0103m materia<\/h2>\n

\n\u00cen modelul clasic, notific\u0103rile push fac aplica\u021biile de mesagerie vulnerabile la atacuri MITM (Man-in-the-middle, \u201eOmul din mijloc\u201d). De exemplu, la Google, Microsoft \u0219i \u00een vechea versiune a iMessage, aplica\u021bia trimite cheile de criptare c\u0103tre serverele Apple \u2014 pe server se face autentificarea utilizatorilor \u0219i decriptarea antetului mesajului (sau a con\u021binutului acestuia).<\/p>\n

\"Notific\u0103ri
\n
\nAsta \u00eenseamn\u0103 c\u0103 exist\u0103 \u0219ansa de a citi conversa\u021biile ob\u021bin\u00e2nd acces la serverul notific\u0103rilor push. \u0218i asta \u00eenseamn\u0103 c\u0103 orice criptare a conversa\u021biilor este inutil\u0103: notific\u0103rile push vor l\u0103sa totu\u0219i posibilitatea de a fi citite de ter\u021be p\u0103r\u021bi. Detalii despre aceast\u0103 posibilitate au fost discutate de autorii articolului \u201eCripteaz\u0103-te corect\u201d<\/a><\/noindex> pe Xaker.ru, dedicat modalit\u0103\u021bilor de criptare a mesajelor. <\/p>\n

Dac\u0103 vi se pare c\u0103 serverele Apple \u0219i Google nu vor permite 100% sc\u0103p\u0103ri ale cheilor de criptare ale utilizatorilor, g\u00e2ndi\u021bi-v\u0103 c\u0103 angaja\u021bii lor au acces la acestea. Iar angaja\u021bii sunt tot oameni.
\n\u00cen ciuda tuturor vulnerabilit\u0103\u021bilor notific\u0103rilor push, multe aplica\u021bii de mesagerie \u201esigurante\u201d, inclusiv Signal \u0219i Telegram, le folosesc. Altfel, utilizatorii ar trebui s\u0103 \u201everifice manual\u201d mesaje noi, acces\u00e2nd constant aplica\u021bia. Ceea ce este destul de incomod \u0219i aplica\u021biile de mesagerie concurente ar ob\u021bine un avantaj.<\/p>\n

Paranoia \u0219i bunul sim\u021b<\/h2>\n

<\/a><\/noindex>
\n\u00cen proiectul nostru, ne-am ocupat serios de aceast\u0103 problem\u0103 acum c\u00e2teva luni. Era necesar s\u0103 implement\u0103m op\u021biunea de notific\u0103ri push pentru a ne men\u021bine competitivitatea. Dar \u00een acela\u0219i timp, nu trebuia s\u0103 l\u0103s\u0103m o bre\u0219\u0103 \u00een securitate, deoarece orice scurgere de date ar submina \u00eencrederea \u00een proiect.<\/p>\n

Cu toate acestea, avem deja un avantaj important: aplica\u021bia noastr\u0103 de mesagerie este descentralizat\u0103 (datele sunt stocate \u00een blockchain), iar angaja\u021bii nu au acces la conturi. Cheile de criptare sunt doar la utilizatori, iar cheile publice ale interlocutorilor sunt disponibile \u00een blockchain pentru a proteja \u00eempotriva atacurilor MITM.<\/p>\n

\u00cen prima versiune a notific\u0103rilor push, am decis s\u0103 fim foarte pruden\u021bi \u0219i s\u0103 nu transmitem deloc textul mesajului. Serviciul de notific\u0103ri primea de la nod nu textul mesajului, ci doar un semnal c\u0103 acesta a fost primit. Prin urmare, utilizatorul vedea notificarea \u201eA sosit un mesaj nou\u201d. Putea fi citit doar \u00een aplica\u021bia de mesagerie. <\/p>\n

\"Notific\u0103ri
\nCum a func\u021bionat: video<\/a><\/noindex>.<\/p>\n

Dup\u0103 aceea, am aflat c\u0103 \u00een ultima versiune a notific\u0103rilor de la Apple exist\u0103 noi elemente de protec\u021bie. Acestea au lansat<\/a><\/noindex> UNNotificationServiceExtension, care permite dezvoltatorilor s\u0103 trimit\u0103 date complet criptate ale notific\u0103rilor prin APNS. Apoi, aplica\u021bia de pe dispozitivul utilizatorului finalizeaz\u0103 decriptarea (sau descarc\u0103 date suplimentare) \u0219i afi\u0219eaz\u0103 notificarea. Aceasta a fost baza pentru a doua versiune a notific\u0103rilor push.<\/p>\n

Acum am dezvoltat a doua versiune a notific\u0103rilor push pentru iOS, care permite afi\u0219area textului mesajului f\u0103r\u0103 riscuri pentru securitate. \u00cen noua concep\u021bie, logica arat\u0103 astfel:<\/p>\n