Odiitiin Nageenyaa Dhihoo Kana 7ASecurity Koodii Psiphon Irratti Geggeesse “Hanqinoota Nageenyaa Gurguddoo Hin Qabu” Jedhee Arge

Akka qaama kutannoo keenya itti fufaa sadarkaa iftoominaa fi nageenyaa olaanaa galmaan gahuuf qabnuutti, Psiphon fooyya'iinsota haaraa Psiphon afur wajjin walqabatee gamaaggama nageenya bu'uura koodii isaa akka gaggeessuuf 7ASecurity ajaje. Gabaasni bu'aa isaa kan uummataa yoo ta'u asirratti argamuu danda'a: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Mala “white box” fayyadamuun, jechuunis koodiin madda guutuun kan argamu ture yoo ta'u, gareen nageenyaa Psiphon shaakala gaarii koodii amansiisaa barreessuu hordofuu isaa murteessuuf, fi argannoowwan isaanii irratti hundaa'uun, bakka barbaachisutti, gorsawwan eegumsaa kennuuf hojjetaniiru. Gareen nageenyaa koodii madda Psiphon fi kuusaalee koodii qaama sadaffaa hunda irratti meeshaalee fi maloota adda addaa fayyadameera. Tiraafikni neetwoorkiis kallattiiwwan miidhaan irra gahuu danda'an, ashaaraa fi amala Psiphon yeroo haleellaan irra gahu adda baasuuf xiinxalameera. 

Goolabni garee sanaa kanneen armaan gadiiti ture: 

“Waltajjiin Psiphon haleellaawwan kallattii bal'aadhaan dhufan dandamachuu akka danda'u kan barame yoo ta'u waliigalaan dhiibbaa cimaa uumeera. 

Kun garee furmaata kana duuba jiruuf calaqqee gaariidha. 7ASecurity miidhamtii nageenyaa sadarkaa gadi aanaa qabu 1 qofa arge. Kanaafuu, hojii kana keessatti hanqinaaleen nageenyaa gurguddoon kamiyyuu adda baafamuu hin dandeenye. Argannoowwan 4n hafan akka dadhabinaalee adda addaatti ramadaman kanaafuu, akka miidhamtiileetti hin ilaalamne.”

Koodiin madda Psiphon madda banaadha (open source), akkasumas GitHub irratti argamuu danda'a. Oodiitiiwwan nageenyaa koodii Psiphon kan kanaan duraa weebsaayitii keenya fi biloogii Psiphon irratti argachuu dandeessu. 

Tattaaffii garee 7ASecurity ni galateeffanna, akkasumas ogeeyyiin sooftiweerii fi koodiin madda Psiphon itti fufiinsaan kabaja guddaa argachaa jiruutti gammadneerra.