# 02. Threat model — Montana Android v6.5.0

## Атакующие — классификация

### A. Пассивный сетевой наблюдатель (DPI на ISP)

**Капабилитности:**
- Виден весь трафик клиента до публичного интернета
- Может выполнять traffic analysis (timing, size patterns)
- Не может выполнить активное соединение к клиенту извне (NAT)

**Защита:**
- Reality protocol — handshake выглядит как обычный TLS-1.3 к `www.googletagmanager.com`. SNI Echo маскирует destination.
- Pinned fingerprint Chrome 120+. JA3/JA4 хэши совпадают с реальным Chrome.

**Открыто:**
- Timing-based traffic analysis (всплески запросов соответствуют WebRTC, видео, и т.п.)
- Если DPI имеет ML-классификатор Reality (известно научное исследование GFW 2024) — обнаружение возможно

### B. Активный сетевой наблюдатель (active probing)

**Капабилитности:**
- Может выполнять TCP-зондирование `91.132.142.42:443` (Helsinki публичный IP)
- Может сравнивать ответы с эталонными `www.googletagmanager.com:443`

**Защита:**
- Reality terminate на правильный destination через **SNI Echo** — если клиент шлёт неправильный сертификат, xray прозрачно проксирует к real `googletagmanager.com:443`.
- На случай proxy-fallback: nginx `:80` decoy → отдаёт `"It works!"` HTML.

**Открыто:**
- Атакующий с full state inspection (видит timing handshake и сравнивает с эталонным DNS+TLS к googletagmanager) может различить.

### C. Malicious Android app на том же устройстве

**Капабилитности:**
- Своё data dir (изолировано Android sandbox)
- Возможно `MANAGE_EXTERNAL_STORAGE` (Android 11+) — доступ к `/sdcard/`, не к нашим private data
- На rooted устройстве — полный доступ к `/data/data/quest.montana.vpn/`

**Защита (если не root):**
- Android sandbox 0700 на data dir
- localStorage WebView хранится в `/data/data/quest.montana.vpn/app_webview/Default/Local Storage/` — недоступен другим приложениям

**Открыто (если root):**
- Seed 24 слов читается прямо из localStorage — **plain text**, не шифрован
- Atomic recovery — атакующий получает все деньги, владельцу остаётся ничего

**Severity:** **средний** (зависит от того, root ли у пользователя; на стоковом Android защищено sandbox).

### D. Forensic / физический доступ к устройству

**Капабилитности:**
- Полная image копия `/data/data/quest.montana.vpn/`
- Анализ offline

**Защита сейчас:**
- Никакой кроме Android FBE (File-Based Encryption) которое работает только при выключенном устройстве и неизвестном пароле user.

**Открыто:**
- На разблокированном устройстве или с известным паролем — seed читается тривиально.

**Severity:** **высокий** для пользователей хранящих значительный баланс. Closure: шифрование seed через user passcode + PBKDF2 (см. `07` F-6).

### E. Атака на VPN-сеть Montana через публичный endpoint

**Капабилитности:**
- Может поднять Montana VPN клиент (открытый VLESS URL)
- Может слать heartbeat-ы с любого 40-hex адреса

**Защита сейчас:**
- Только проверка `request.remote_addr ∈ MONTANA_NODES` (helsinki/frankfurt/newyork). Атакующий должен сначала подключиться через VPN — это сделает любой.
- Никакой подписи heartbeat **нет**.

**Открыто (блокер):**
- Атакующий с одним VPN-подключением шлёт 10⁶ heartbeat от 10⁶ fake-адресов → 10³ Ɉ/сек на fake-баланс
- Экономика начисления рушится

**Severity:** **блокер mainnet**. Closure: подпись Falcon-512 (см. `07` F-2, требует TimeChain integration M-VPN-2/3).

### F. Compromise CI/build pipeline

**Капабилитности:**
- Подмена `bip39-en.txt` в APK при сборке
- Подмена UUID/Reality keys в Kotlin

**Защита сейчас:**
- BIP39 wordlist: **hardcoded SHA-256** в `MainActivity.kt` — если подменили, `bip39()` возвращает пустую строку, app не работает
- APK signature: Genesis-keystore, fingerprint известен и публичен
- Reproducible builds — частично (см. `08-Воспроизводимая-сборка.md`)

**Открыто:**
- Reality keys и UUID **захардкожены** в коде, не имеют integrity check — атакующий может подменить в скомпрометированной сборке без обнаружения
- Closure: `[C-1]` SSOT — keys должны загружаться из одного authoritative источника с подписью (см. `07` CF-4).

### G. Mass surveillance government adversary

**Капабилитности:**
- Может координировать DPI с ML-классификатором
- Может выпустить subpoena/court order на hosting provider узла Helsinki (Финляндия — нейтральная юрисдикция, но не безопасна абсолютно)
- Может физически захватить узел (закон или операция)

**Защита:**
- Юрисдикция Finland — нейтральная, без mass surveillance законов аналогичных Five Eyes
- Каскад через два exit-узла (Frankfurt DE / NewYork US) — добавляет дополнительный hop
- Reality маскировка — повышает порог obfuscation

**Открыто:**
- Frankfurt (Germany) и NewYork (USA) — оба под юрисдикциями с MLAT-соглашениями
- Если атакующий контролирует Helsinki + один из exit — может deanonymize пользователя
- Compromise двух узлов из трёх → каскад теряет силу

**Severity:** государственный actor — out of MVP scope. Дополнительные меры (Tor onion routing, additional jurisdictions) — future work.

### H. Sybil-атаки

**Капабилитности:**
- Создание миллиона BIP39-кошельков (бесплатно)
- Отправка heartbeat с каждого через VPN

**Защита:**
- См. атакующий **E** выше. Сейчас не защищено никак.

**Severity:** **блокер mainnet**. Closure: TimeChain validator state + Falcon signature per heartbeat (M-VPN-2/3).

---

## Что приложение защищает

| Свойство | Защищено? | Механизм | Ограничения |
|----------|-----------|----------|--------------|
| Identity (seed) от других apps | **да** (если не root) | Android sandbox 0700 | Не защищено от root, forensic |
| Identity от network adversary | **да** | Seed никогда не покидает устройство | n/a |
| Identity от подмены в APK | **частично** | BIP39 wordlist SHA-256 check | Reality keys не verified |
| Traffic content от пассивного DPI | **да** | Reality TLS-1.3 inside | Timing analysis возможен |
| Traffic content от active probing | **да** | SNI Echo decoy | Full state inspection — открыто |
| Целостность баланса | **нет** | n/a | Sybil-атака открыта (E,H блокеры) |
| Authentication heartbeat | **нет** | n/a | Любой может слать heartbeat (E блокер) |
| Persistence баланса при отказе сервера | **нет** | Single Moscow file | TimeChain integration отложена |

---

## Предположения (assumptions)

1. **Android FBE работает корректно** — данные приложения зашифрованы при выключенном устройстве.
2. **WebView SubtleCrypto детерминирован** — `crypto.subtle.digest('SHA-256', ...)` и `deriveBits('PBKDF2', ...)` дают идентичный результат на разных Chromium-версиях Android. (См. `06-Восстановление.md` — для верификации требуются tests on multiple Android versions.)
3. **xray-core реализует Reality корректно** — внешний аудит xray не входит в наш scope. Версия v26.2.6 актуальна на 2026-05.
4. **haproxy stick-table персистентна 24h** — verified empirically (см. `04-Сетевой-слой.md`).
5. **Genesis keystore хранится у автора в безопасном месте** — компрометация = возможность подписать malicious APK.

---

## Запреты в коде (что архитектурно невозможно)

1. **Heartbeat не идёт мимо VPN** — `MontanaVpnService.sendHeartbeat()` всегда через `socksConnect(127.0.0.1:10808)` (SOCKS5 локального xray).
2. **App не использует свой VPN для своего трафика** — `addDisallowedApplication(packageName)` исключает quest.montana.vpn из своего же TUN.
3. **Версия не дублируется** — `versionCode` и `versionName` только в `build.gradle.kts`, нигде в коде явно.
4. **xray access logs отключены** — `"access": "none"` в конфиге → logcat не спамит.

---

## Outside scope этого аудита

- Уязвимости в Android OS (CVE на WebView, kernel etc.) — обязанность пользователя обновляться
- Уязвимости в Linux kernel exit-нод — обязанность hosting provider
- DDoS на публичный Helsinki:443 — на уровне hosting provider (THE.Hosting) + cloudflare если включено
- Юридический аудит соответствия GDPR / законам о связи — отдельная экспертиза