7ASecurity’s recente beveiligingsaudit van de code van Psiphon vindt “geen significante beveiligingslekken”
2-11-2021 - 1 min leestijd
Als onderdeel van onze voortdurende toewijding aan het behalen van de hoogste normen voor transparantie en beveiliging, heeft Psiphon 7ASecurity de opdracht gegeven om een beveiligingsbeoordeling uit te voeren van de codebase met betrekking tot vier nieuwe Psiphon-verbeteringen. Het resulterende rapport is openbaar en te vinden op: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
Met behulp van een 'whitebox'-aanpak, wat inhield dat de volledige broncode beschikbaar was, ging het beveiligingsteam na in hoeverre Psiphon zich houdt aan de beste praktijken voor veilig coderen, en gaf het waar nodig beveiligingsaanbevelingen op basis van de bevindingen. Het beveiligingsteam gebruikte uiteenlopende tools en methoden voor alle broncode van Psiphon en bibliotheken van derden. Netwerkverkeer werd ook geanalyseerd om potentiële aanvalsvectoren, 'fingerprinting' en het gedrag van Psiphon tijdens aanvallen te identificeren.
De conclusies van het team waren:
“Het Psiphon-platform bleek bestand te zijn tegen een breed scala aan aanvalsvectoren en maakte een over het algemeen solide indruk.
Dit straalt positief af op het team achter de oplossing. 7ASecurity heeft slechts 1 beveiligingskwetsbaarheid met een lage ernst ontdekt. Tijdens deze opdracht konden dan ook geen significante beveiligingsfouten worden vastgesteld. De overige 4 bevindingen werden geclassificeerd als overige zwakke plekken en worden dus niet beschouwd als kwetsbaarheden.”
De codebase van Psiphon is open source en kan worden bekeken op GitHub. Eerdere beveiligingsaudits van de code van Psiphon zijn te vinden via onze website en op het Psiphon-blog.
We danken het team van 7ASecurity voor hun inzet en zijn verheugd dat de software engineers en broncode van Psiphon zo hoog aangeschreven blijven staan.