सुरक्षित पुश सूचनाएं: सिद्धांत से अभ्यास तक

नमस्कार, हेब्र!

आज मैं इस बारे में बात करूंगा कि मैं और मेरे साथी कई महीनों से क्या कर रहे हैं: मोबाइल इंस्टेंट मैसेंजर के लिए पुश नोटिफिकेशन के बारे में। जैसा कि मैंने कहा, हमारे आवेदन में मुख्य जोर सुरक्षा पर है। इसलिए, हमें पता चला कि क्या पुश सूचनाओं में "कमज़ोरियाँ" हैं और यदि हां, तो हम उन्हें अपनी सेवा में इस उपयोगी विकल्प को जोड़ने के लिए कैसे स्तर बना सकते हैं।

मैं अपने स्वयं के कुछ परिवर्धन के साथ माध्यम के साथ हमारे लेख का अनुवाद प्रकाशित कर रहा हूं। इसमें "जांच" के परिणाम और समस्या हल होने के बारे में एक कहानी शामिल है।

मातृत्व का अन्वेषण करें

क्लासिक मॉडल में, पुश सूचनाएँ दूतों को MITM हमलों (मैन-इन-मिडिल, मैन इन द मिडिल) के प्रति संवेदनशील बनाती हैं। उदाहरण के लिए, Google, Microsoft और iMessage के पुराने संस्करण में, एप्लिकेशन Apple सर्वर पर एन्क्रिप्शन कुंजी भेजता है - उपयोगकर्ताओं को सर्वर पर प्रमाणित किया जाता है और संदेश हेडर (या इसकी सामग्री) को डिक्रिप्ट किया जाता है।



नतीजतन, पुश नोटिफिकेशन सर्वर तक पहुंच प्राप्त करके पत्राचार पढ़ने का मौका है। और इसका मतलब है कि पत्राचार का कोई भी एन्क्रिप्शन बेकार है: पुश नोटिफिकेशन अभी भी तीसरे पक्ष द्वारा पढ़ने का अवसर छोड़ देगा। संदेश एन्क्रिप्शन विधियों के लिए समर्पित Xaker.ru पर "एनक्रिप्ट विली " लेख के लेखकों ने इस संभावना पर अधिक विस्तार से चर्चा की।

यदि यह आपको लगता है कि Apple और Google सर्वर 100% उपयोगकर्ता एन्क्रिप्शन कुंजियों की रिसाव की अनुमति नहीं देंगे, तो विचार करें कि उनके कर्मचारियों की उनके पास पहुँच है। और कर्मचारी लोग हैं।
पुश करने की सभी कमजोरियों के साथ, सिग्नल और टेलीग्राम सहित कई "सुरक्षित" दूत उनका उपयोग करते हैं। अन्यथा, उपयोगकर्ताओं को एप्लिकेशन में लगातार प्रवेश करके नए संदेशों को "मैन्युअल रूप से" मॉनिटर करना होगा। जो बहुत असुविधाजनक है, और प्रतिस्पर्धी दूतों को एक फायदा मिलेगा।

व्यामोह और सामान्य ज्ञान

हमारी परियोजना में, हम इस मुद्दे के साथ कई महीने पहले पकड़ में आए थे। हमें प्रतिस्पर्धी बनने के लिए पुश नोटिफिकेशन को एक विकल्प बनाने की आवश्यकता थी। लेकिन एक ही समय में, सुरक्षा में छेद न करें, क्योंकि कोई भी डेटा रिसाव परियोजना की विश्वसनीयता को कम करेगा।

हालांकि, हमारे पास पहले से ही एक महत्वपूर्ण लाभ है: हमारे दूत को विकेंद्रीकृत किया गया है (डेटा को ब्लॉकचेन पर संग्रहीत किया गया है), जबकि कर्मचारियों के खातों में पहुंच नहीं है। केवल उपयोगकर्ताओं के पास एन्क्रिप्शन कुंजी है और MITM के हमलों से बचाने के लिए ब्लॉकचैन पर इंटरलाक्यूटर की सार्वजनिक कुंजी उपलब्ध है।

धक्का के पहले संस्करण में, हमने इसे जितना संभव हो सके सुरक्षित खेलने का फैसला किया और संदेश टेक्स्ट को बिल्कुल भी प्रसारित नहीं किया। नोड से प्राप्त पुश सेवा संदेश पाठ नहीं है, लेकिन इसकी प्राप्ति के तथ्य के बारे में केवल एक संकेत है। इसलिए, उपयोगकर्ता ने अधिसूचना देखी "एक नया संदेश आ गया है।" इसे केवल मैसेंजर में पढ़ना संभव था।


यह कैसे काम किया: वीडियो

उसके बाद, हमने सीखा कि ऐप्पल के नोटिफिकेशन के नवीनतम संस्करण में नई सुरक्षा विशेषताएं हैं। उन्होंने UNNotificationServiceExtension जारी किया , जो डेवलपर्स को APNS के माध्यम से पूरी तरह से एन्क्रिप्टेड अधिसूचना डेटा भेजने की अनुमति देता है। फिर एंड-यूज़र डिवाइस डिक्रिप्शन पर एप्लिकेशन (या अतिरिक्त डेटा डाउनलोड करता है) और एक अधिसूचना प्रदर्शित करता है। हमने इसे पुश के दूसरे संस्करण के आधार के रूप में लिया।

अब हमने iOS के लिए पुश नोटिफिकेशन का दूसरा संस्करण विकसित किया है, जो आपको सुरक्षा जोखिम के बिना संदेश पाठ प्रदर्शित करने की अनुमति देता है। नई अवधारणा में, तर्क इस तरह दिखता है:

• पुश सेवा लेनदेन नंबर के साथ एक पुश सूचना भेजता है (एन्क्रिप्टेड संदेश बहुत बड़ा हो सकता है, और सूचनाओं का आकार बहुत सीमित है)
• एक अधिसूचना प्राप्त होने पर, डिवाइस हमारे NotificationServiceExtension को शुरू करता है - एक माइक्रो एप्लिकेशन जो आईडी द्वारा नोड से लेनदेन का अनुरोध करता है, सहेजे गए पासफ़्रेज़ का उपयोग करके इसे डिक्रिप्ट करता है, और सिस्टम को एक नई अधिसूचना देता है। पासफ़्रेज़ को एक सुरक्षित गोदाम में संग्रहीत किया जाता है।
• सिस्टम डिक्रिप्टेड संदेश या अनुवाद के साथ एक अधिसूचना प्रदर्शित करता है।
• कुंजियाँ कहीं नहीं जातीं, जैसा कि एक सादा पाठ संदेश देता है। पुश सेवा में संदेश को डिक्रिप्ट करने की क्षमता नहीं है।

हमने इस संस्करण को काम करते हुए लिया और इसे iOS एप्लिकेशन के नवीनतम अपडेट में लागू किया।
तकनीकी पक्ष में रुचि रखने वाले स्रोत कोड देख सकते हैं: github.com/Adamant-im/adamant-notificationService ।