Ανεξάρτητη αξιολόγηση ασφάλειας του Psiphon 3

Στην Psiphon, είμαστε αφοσιωμένοι στην ανάπτυξη λογισμικού ανοιχτού κώδικα. Μιλήσαμε για αυτό σε μια προηγούμενη ανάρτηση ιστολογίου, και μπορείτε να αποκτήσετε πρόσβαση στον πηγαίο κώδικά μας εδώ.

Πρόσφατα μας δόθηκε η ευκαιρία να πάμε αυτή τη διαφάνεια ένα βήμα παραπέρα με έναν επίσημο έλεγχο ασφαλείας των προϊόντων μας για Windows και Android, ο οποίος πραγματοποιήθηκε από την iSEC Partners. Στο πλαίσιο της προσπάθειάς μας να είμαστε διαφανείς στον τρόπο λειτουργίας μας, είμαστε στην ευχάριστη θέση να δημοσιεύσουμε ολόκληρη αυτή την έκθεση, στην οποία μπορείτε να αποκτήσετε πρόσβαση εδώ.

Συνολικά, είμαστε πολύ ικανοποιημένοι με τα αποτελέσματα του ελέγχου ασφαλείας, καθώς και με την αναγνώριση ότι είμαστε "ενεργά αφοσιωμένοι στη διασφάλιση της ασφάλειας των [χρηστών μας]". Έχουμε ήδη αντιμετωπίσει το ένα ζήτημα Υψηλής Σοβαρότητας που εντοπίστηκε από την iSEC Partners και θα συνεχίσουμε να αντιμετωπίζουμε τις υπόλοιπες συστάσεις με την πάροδο του χρόνου.

Τα κύρια ευρήματα της έκθεσης είναι:

• Το Psiphon ακολουθεί τις περισσότερες βέλτιστες πρακτικές του κλάδου και λαμβάνει μέτρα για τον μετριασμό των επιθέσεων όπου αυτό δεν είναι δυνατό.
• Τα περισσότερα ευρήματα ήταν προτάσεις για την περαιτέρω βελτίωση του συστήματος, ιδίως σε σχέση με την αύξηση του αριθμού των ατόμων που χρησιμοποιούν το λογισμικό.
• Δεν ανακαλύφθηκαν εγγενείς αρχιτεκτονικές αδυναμίες.
• Εντοπίστηκε ένα ζήτημα Υψηλής Σοβαρότητας, σχετικό με την αυτοματοποιημένη εφαρμογή ενημερώσεων διακομιστή. Έχουμε πλέον εφαρμόσει αυτοματοποιημένες ενημερώσεις διακομιστή χρησιμοποιώντας το Ansible.
• Εξετάζονται πιο μακροπρόθεσμες συστάσεις και, όπου κρίνεται σκόπιμο, ενσωματώνονται στα σχέδια ανάπτυξής μας.

Ένα ιδιαίτερο εύρημα που παρουσιάζει ενδιαφέρον είναι η αναγνώριση από την iSEC Partners ότι υπάρχει πιθανότητα για ζητήματα ασφαλείας σχετικά με το πρόγραμμα περιήγησης που χρησιμοποιούμε για τη λειτουργία μόνο για πρόγραμμα περιήγησης. Γράψαμε σχετικά με αυτό πρόσφατα, όταν ανακαλύφθηκε ένα νέο κενό ασφαλείας στο πρόγραμμα περιήγησης, και έχουμε ήδη λάβει μέτρα για τον μετριασμό του.

Είμαστε πολύ ικανοποιημένοι που μας δόθηκε η ευκαιρία να συμμετάσχουμε σε αυτόν τον έλεγχο ασφαλείας. Ελπίζουμε ότι θα βρείτε αυτή την έκθεση ενδιαφέρουσα και ότι θα σας διαβεβαιώσει για τη δέσμευσή μας να παρέχουμε λογισμικό πρώτης τάξεως που θα είναι πάντα ανοιχτού κώδικα και ασφαλές.