የ7ASecurity የቅርብ ጊዜ የPsiphon ኮድ የደህንነት ኦዲት “ምንም ጉልህ የደህንነት ጉድለቶች” እንዳላገኘ አረጋገጠ

ከፍተኛውን የግልጽነት እና የደህንነት ደረጃዎችን ለማሳካት ያለን ቀጣይነት ያለው ቁርጠኝነት አካል እንደመሆኑ መጠን Psiphon ከአራት አዳዲስ የPsiphon ማሻሻያዎች ጋር በተያያዘ የኮድ ቤዙን የደህንነት ግምገማ እንዲያካሂድ 7ASecurityን አዟል። የተገኘው ሪፖርት ይፋዊ ሲሆን በሚከተለው ሊገኝ ይችላል፦ https://7asecurity.com/reports/pentest-report_psiphon-e.pdf። 

የደህንነት ቡድኑ ሙሉው የምንጭ ኮድ ተደራሽ የነበረበትን የ“ነጭ ሳጥን” አካሄድ በመጠቀም፣ Psiphon ደህንነቱ የተጠበቀ የኮዲንግ ምርጥ ተሞክሮዎችን መከተሉን ለመገምገም እና ባገኘው ግኝት ላይ በመመስረት እንደ አስፈላጊነቱ የጥበቃ ምክረ ሐሳቦችን ለመስጠት ተንቀሳቅሷል። የደህንነት ቡድኑ በሁሉም የPsiphon ምንጭ ኮድ እና የሶስተኛ ወገን ላይብረሪዎች ላይ የተለያዩ መሳሪያዎችን እና ዘዴዎችን ተጠቅሟል። ሊከሰቱ የሚችሉ የጥቃት አቅጣጫዎችን፣ አሻራዎችን እና በጥቃት ወቅት የPsiphonን ባህሪ ለመለየት የኔትወርክ ትራፊክም ተተንትኗል። 

የቡድኑ ድምዳሜዎች የሚከተሉት ነበሩ፦ 

“የPsiphon መድረክ ለተለያዩ የጥቃት አቅጣጫዎች ጠንካራ የመቋቋም አቅም እንዳለው የታየ ሲሆን በአጠቃላይ ጠንካራ ስሜት ፈጥሯል። 

ይህ ከመፍትሄው ጀርባ ያለውን ቡድን መልካም ብቃት ያሳያል። 7ASecurity ዝቅተኛ ክብደት ያለው 1 የደህንነት ተጋላጭነት ብቻ አግኝቷል። ስለዚህ፣ በዚህ ተግባር ወቅት ምንም ዓይነት ጉልህ የደህንነት ጉድለቶች ሊገኙ አልቻሉም። የተቀሩት 4 ግኝቶች ልዩ ልዩ ድክመቶች ተብለው የተመደቡ ሲሆን ስለዚህም እንደ ተጋላጭነት አልተቆጠሩም።”

የPsiphon ኮድ ቤዝ ክፍት ምንጭ ሲሆን በGitHub ላይ ሊገኝ ይችላል። የቀደሙት የPsiphon ኮድ የደህንነት ኦዲቶች በድር ጣቢያችን እና በPsiphon ብሎግ ላይ ይገኛሉ። 

የ7ASecurity ቡድንን ጥረት እናመሰግናለን፤ እንዲሁም የPsiphon የሶፍትዌር መሐንዲሶች እና ምንጭ ኮድ ይህን ያህል ከፍተኛ አድናቆት ማግኘታቸውን በመቀጠላቸው ደስ ብሎናል።