7ASecurity жакында Psiphon кодуна жүргүзгөн коопсуздук аудити “Олуттуу коопсуздук кемчиликтери жок” экенин аныктады
2021-02-11 - 1 мүнөттүк окуу
Ачык-айкындуулуктун жана коопсуздуктун эң жогорку стандарттарына жетүү боюнча туруктуу милдеттенмебиздин алкагында, Psiphon төрт жаңы Psiphon жакшыртууларына байланыштуу баштапкы кодун коопсуздук жагынан текшерүү жүргүзүүнү 7ASecurity компаниясына тапшырды. Натыйжада түзүлгөн отчет коомчулук үчүн ачык жана аны бул жерден табууга болот: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
Толук баштапкы код жеткиликтүү болгон “ак куту” ыкмасын колдонуу менен, коопсуздук командасы Psiphon'дун коопсуз коддоо боюнча алдыңкы тажрыйбаларды сактоосун аныктоого жана өз жыйынтыктарынын негизинде зарыл болгон учурларда коргонуу сунуштарын берүүгө киришти. Коопсуздук командасы Psiphon'дун бардык баштапкы кодуна жана үчүнчү тараптын китепканаларына карата түрдүү куралдар менен ыкмаларды колдонду. Ошондой эле мүмкүн болуучу чабуул векторлорун, санариптик из калтырууну жана Psiphon'дун чабуул учурундагы аракетин аныктоо үчүн тармактык трафик да талданды.
Команданын чыгарган тыянактары төмөнкүдөй болду:
“Psiphon платформасы чабуул векторлорунун кеңири спектрине туруктуу экени аныкталды жана жалпысынан ишенимдүү таасир калтырды.
Бул чечимдин артында турган команданын мыкты ишин көрсөтөт. 7ASecurity кооптуулук деңгээли төмөн болгон 1 гана коопсуздук аялуулугун аныктады. Ошондуктан, бул тапшырманын жүрүшүндө эч кандай олуттуу коопсуздук кемчиликтери аныкталган жок. Калган 4 табылга ар кандай алсыздыктар катары классификацияланды жана демек, аялуулук катары эсептелген жок.”
Psiphon'дун баштапкы коду ачык болуп саналат жана ага GitHub аркылуу кирүүгө болот. Psiphon кодунун мурунку коопсуздук аудиттерин биздин веб-сайтыбыздан жана Psiphon блогунан тапса болот.
7ASecurity командасынын аракетине ыраазычылык билдиребиз жана Psiphon программалык камсыздоо инженерлери менен баштапкы коду мындан ары да жогору бааланып жатканына кубанычтабыз.