{"id":35532,"date":"2019-10-31T22:04:52","date_gmt":"2019-10-31T19:04:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike\/"},"modified":"2019-10-31T22:04:52","modified_gmt":"2019-10-31T19:04:52","slug":"bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/bezopasnye-push-uvedomleniya-ot-teorii-k-praktike","title":{"rendered":"S\u00e4kra push-notiser: fr\u00e5n teori till praktik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej, Habr! <\/p>\n

I dag ska jag ber\u00e4tta om vad jag och mina kollegor har arbetat med de senaste m\u00e5naderna: push-notifikationer f\u00f6r mobila meddelandeapplikationer. Som jag redan n\u00e4mnt, \u00e4r v\u00e5rt fokus p\u00e5 s\u00e4kerhet. D\u00e4rf\u00f6r har vi unders\u00f6kt om det finns \"svaga punkter\" i push-notifikationer och om s\u00e5 \u00e4r fallet, hur vi kan motverka dem f\u00f6r att l\u00e4gga till denna anv\u00e4ndbara funktion i v\u00e5r tj\u00e4nst.<\/p>\n

Jag publicerar en \u00f6vers\u00e4ttning av v\u00e5r artikel fr\u00e5n Medium<\/a><\/noindex> med n\u00e5gra egna till\u00e4gg. Den inneh\u00e5ller resultatet av en \"utredning\" och en ber\u00e4ttelse om hur vi l\u00f6ste problemet.<\/p>\n

Vi unders\u00f6ker materialet<\/h2>\n

\nI den klassiska modellen g\u00f6r push-notifikationer meddelandetj\u00e4nster s\u00e5rbara f\u00f6r MITM-attacker (Man-in-the-middle, \"Mannen i mitten\"). Till exempel, hos Google, Microsoft och den gamla versionen av iMessage skickar applikationen krypteringsnycklar till Apples servrar - d\u00e4r sker autentisering av anv\u00e4ndare och avkodning av meddelandets rubrik (eller dess inneh\u00e5ll).<\/p>\n

\"S\u00e4kra
\n
\nSlutresultatet \u00e4r att det finns en chans att l\u00e4sa konversationer om man f\u00e5r tillg\u00e5ng till push-notifikationsservern. Det betyder att alla krypteringar av meddelanden \u00e4r meningsl\u00f6sa: push-notifikationer ger \u00e4nd\u00e5 m\u00f6jlighet f\u00f6r tredje parter att l\u00e4sa dem. Detta diskuteras mer ing\u00e5ende av f\u00f6rfattarna till artikeln \u201cKryptera dig korrekt\u201d<\/a><\/noindex> p\u00e5 Xaker.ru, som handlar om metoder f\u00f6r meddelandekryptering. <\/p>\n

Om du tror att Apples och Googles servrar 100% kommer att f\u00f6rhindra l\u00e4ckor av anv\u00e4ndarnas krypteringsnycklar, t\u00e4nk p\u00e5 att deras anst\u00e4llda har tillg\u00e5ng till dem. Och anst\u00e4llda \u00e4r m\u00e4nniskor.
\nTrots alla s\u00e5rbarheter hos push-notifikationer anv\u00e4nder m\u00e5nga \"s\u00e4kra\" meddelandetj\u00e4nster, inklusive Signal och Telegram, dem. Annars skulle anv\u00e4ndarna beh\u00f6va \"manuellt\" \u00f6vervaka nya meddelanden, st\u00e4ndigt g\u00e5 in i applikationen. Vilket \u00e4r ganska obekv\u00e4mt, och konkurrerande meddelandetj\u00e4nster skulle f\u00e5 en f\u00f6rdel.<\/p>\n

Paranoia och sunt f\u00f6rnuft<\/h2>\n

<\/a><\/noindex>
\nI v\u00e5rt projekt tog vi itu med denna fr\u00e5ga f\u00f6r n\u00e5gra m\u00e5nader sedan. Vi beh\u00f6vde skapa en push-notifikationsfunktion f\u00f6r att vara konkurrenskraftiga. Men vi ville inte skapa en s\u00e4kerhetslucka, eftersom varje datal\u00e4cka skulle underminera f\u00f6rtroendet f\u00f6r projektet.<\/p>\n

Emellertid har vi redan en viktig f\u00f6rdel: v\u00e5r meddelandetj\u00e4nst \u00e4r decentraliserad (data lagras i blockchain), och anst\u00e4llda har inte tillg\u00e5ng till kontona. Krypteringsnycklarna finns endast hos anv\u00e4ndarna, medan offentliga nycklar f\u00f6r samtalspartnerna \u00e4r tillg\u00e4ngliga i blockchain f\u00f6r att skydda mot MITM-attacker.<\/p>\n

I den f\u00f6rsta versionen av push-notiser beslutade vi att vara v\u00e4ldigt f\u00f6rsiktiga och inte \u00f6verhuvudtaget \u00f6verf\u00f6ra meddelandetexten. Push-tj\u00e4nsten fick fr\u00e5n noden inte meddelandetexten, utan bara en signal om att det hade mottagits. D\u00e4rf\u00f6r s\u00e5g anv\u00e4ndaren notifikationen \"Du har f\u00e5tt ett nytt meddelande\". Det gick endast att l\u00e4sa i meddelandeappen. <\/p>\n

\"S\u00e4kra
\nHur det fungerade: video<\/a><\/noindex>.<\/p>\n

Efter detta fick vi veta att den senaste versionen av notifikationer fr\u00e5n Apple har nya skyddselement. De utvecklarna av musikservicen Spotify. Den modifierade Spotify Lite ser ut som den fullst\u00e4ndiga versionen, men saknar m\u00e5nga inst\u00e4llningar och till\u00e5ter inte nedladdning av l\u00e5tar f\u00f6r lyssning utan internetanslutning.<\/a><\/noindex> UNNotificationServiceExtension, som g\u00f6r det m\u00f6jligt f\u00f6r utvecklare att skicka helt krypterade data i notifikationer via APNS. Sedan utf\u00f6r appen p\u00e5 slutanv\u00e4ndarens enhet dekryptering (eller laddar ner ytterligare data) och visar notifikationen. Denna l\u00f6sning anv\u00e4nde vi som grund f\u00f6r den andra versionen av push-notiserna.<\/p>\n

Nu har vi utvecklat den andra versionen av push-notifikationer f\u00f6r iOS, som m\u00f6jligg\u00f6r visning av meddelande-texten utan s\u00e4kerhetsrisk. I den nya konceptet ser logiken ut s\u00e5 h\u00e4r:<\/p>\n