ios - Apple APNS 推送通知有多安全？

Question

有谁知道 Apple 的 APN 推送通知服务中的漏洞在哪里？

我们可以确保我们的通知安全地发送给 Apple，所以我们只需要知道它们是否可以从那个点被拦截？

动机:我们已经构建了一个 iOS 消息传递应用程序，我们正在将其作为 100% 安全的解决方案，其中包含一些以前从未在安全方面被利用过的功能。

Answer 1

Apple 发布了 UNNotificationServiceExtension去年，允许开发人员通过 APNS 发送完全加密的通知有效负载，然后让最终用户设备上的应用程序在显示通知之前自行解密(或加载任何其他支持数据):

The UNNotificationServiceExtension class provides the entry point for a Notification Service app extension, which lets you customize the content of a remote notification before it is delivered to the user. A Notification Service app extension does not present any UI of its own. Instead, it is launched on demand when a notification of the appropriate type is delivered to the user’s device. You use this extension to modify the notification’s content or download content related to the extension. For example, you could use the extension to decrypt an encrypted data block or to download images associated with the notification.

我的团队正在进一步研究这一点，以此作为一种以完全符合 HIPAA 标准的方式发送有用通知的方式，Apple 无法查看通知的明文。我们很乐观。