Keep secrets right

Transcript

1. Keep Secrets Right
2. WHOAMI - пишу Android приложения - интересуюсь безопасностью приложений и серверов - могу что-нибудь взломать на досуге ;) - в свободное время помогаю OpenSource проектам Android Lead в Redmadrobot Артем Кулаков 2 @Fi5t @OxFi5t
3. План доклада 3 - Хранение секретной информации - Проблемы шифрования - Генерация надежных ключей - Где хранить ключи? - Итоги
4. Соглашения 4 Sensitive information == “чувствительная информация” == конфиденциальная информация == секретная информация
5. Виды секретов 5 - Персональные данные пользователя - Токены доступа - Служебные файлы приложения - Придумайте свой вариант…
6. Хранение секретов (популярный подход) 6
7. Хранение секретов (правильный подход) 7 - Не хранить вообще - Хранить на backend/middleware - Шифровать
8. Как не хранить секреты 8 - Не хардкодить аккаунты, “суперсистемные” токены и прочую секретную информацию - Не сохранять персональные данные пользователя на диске - Не использовать “секретные конфиги” вида disableSSL=false
9. Как не хранить секреты 9 Вывод: понять какие данные являются секретными для вашей доменной области и отказаться от их хранения.
10. Как хранить на сервере 10 - Весь обмен с сервером только по HTTPS + SSL Pinning - Все секретные данные лежат на сервере и запрашиваются в realtime и не кэшируются - Токены имеют адекватно-короткое время жизни и обновляются
11. Как хранить на сервере 11 Вывод: приложение становится максимально тонким клиентом.
12. Как шифровать 12
13. Шифрование. Племенная мифология. 13 - Это сложно (spoiler: да) - Нужно знать матан, дифуры и квантовую физику - Медленно и дорого - Никто не знает где хранить ключи
14. Главная проблема криптографии 14 Управление ключами Стоимость руководителя контрразведки ЦРУ вместе с женой не превысила двух миллионов долларов. Это намного дешевле, чем создавать крупные компьютеры для взлома и нанимать гениальных криптоаналитиков. Б. Шнайер
15. Виды ключей 15 - симметричные (AES, DES) - асимметричные (RSA, Diffie-Hellman)
16. Создание надежных ключей 16 1. Взять за основу пользовательский ввод 2. Взять соль и/или перец (salt + pepper) 3. Смешать все вместе и скормить хэш-функции 4. ?????? 5. PROFIT!!!
17. Создание надежных ключей 17 - HMAC-SHA1 в качестве PRF - 64 бита соль - 10k итераций PBKDF2 Альтернативы: bcrypt/scrypt, Argon2
18. Создание надежных ключей 18 fun pbkdf2(password: String, salt: ByteArray = Seasoning.getSalt(), iterations: Int = 10000, keyLength: Int = 512): ByteArray { val keySpec = PBEKeySpec(password.toCharArray(), salt, iterations, keyLength * 8) return getKeyFactory().generateSecret(keySpec).encoded } fun getKeyFactory(): SecretKeyFactory { val algorithm = if (Build.VERSION.SDK_INT <= Build.VERSION_CODES.KITKAT) { "PBKDF2WithHmacSHA1And8bit" } else { "PBKDF2WithHmacSHA1" } return SecretKeyFactory.getInstance(algorithm) } fun getSalt(size: Int = 16): ByteArray { val random = SecureRandom.getInstance("SHA1PRNG") val salt = ByteArray(size) random.nextBytes(salt) return salt }
19. Где хранить ключи? 19 - В голове пользователя (PBKDF2 and etc.) - В железе (TEE, SEP) Там, откуда их сложно извлечь без паяльника на 100W ;)
20. Android way 20 - Trusted Execution Environment - Secure Element - Keystore & KeyChain
21. KeyChain vs Keystore 21 - KeyChain: общесистемное хранилище - Keystore: индивидуальное хранилище для каждого приложения
22. KeyChain 22 - Android 4.0+ - Можно хранить PKCS#12 (private key + X.509 CA) - Можно хранить в железе (Android 4.3+) - Нельзя грабить корованы и хранить симметричные ключи =(
23. Keystore 23 - Android 4.3+ - Нельзя извлечь из памяти приложения - Можно хранить в железе - Поддерживаются асимметричные ключи и симметричные ключи (Android 6+) - Поддержка Fingerprint auth API
24. Проблемы Keystore 24 - Удаление ключей при изменении типа блокировки экрана (баг или фича?) - Key blob можно расшифровать (но это неточно) - Ключи остаются на устройстве после удаления приложения если в его манифесте было allowBackup=true
25. Итоги 25 - Нельзя ничего хранить на устройстве - Хочешь хранить? Шифруй. - Хочешь шифровать? Не храни ключи! - Хочешь хранить? Страдай…
26. Полезные ссылки 26 - Android Keystore System - https://goo.gl/wMCoHC - Keystore redesign in Android M - https://goo.gl/Qdd1BV - The Forgetful Keystore - https://goo.gl/x6Cz6w - Unifying Key Store Access in ICS - https://goo.gl/2nXydS - Applied Cryptography - https://goo.gl/mNwKrQ - Android Security Internals - https://goo.gl/xEL1Pd
27. Android Guards.
 Делаем приложения безопасными 27 https://t.me/android_guards
28. Any questions?