Ukaguzi wa Hivi Karibuni wa Usalama wa Msimbo wa Psiphon Uliofanywa na 7ASecurity Wabaini “Hakuna Kasoro Kubwa za Usalama”

Kama sehemu ya dhamira yetu inayoendelea ya kufikia viwango vya juu zaidi vya uwazi na usalama, Psiphon iliipa kazi 7ASecurity kufanya ukaguzi wa kiusalama wa msingi wake wa msimbo unaohusiana na maboresho manne mapya ya Psiphon. Ripoti inayotokana na ukaguzi huu ni ya umma na inaweza kupatikana katika: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

Kwa kutumia mkabala wa “white box”, ikimaanisha msimbo kamili wa chanzo ulikuwa unapatikana, timu ya usalama ilidhamiria kubaini jinsi Psiphon inavyozingatia mbinu bora za uandishi salama wa msimbo, na kutoa mapendekezo ya hatua za ulinzi, pale inapofaa, kulingana na matokeo yao. Timu ya usalama ilitumia zana na mbinu mbalimbali dhidi ya msimbo wote wa chanzo wa Psiphon na maktaba za wahusika wengine. Trafiki ya mtandao pia ilichambuliwa ili kubaini njia zinazoweza kutumiwa kushambulia, alama bainifu (fingerprinting) na tabia ya Psiphon wakati inaposhambuliwa. 

Hitimisho la timu lilikuwa kwamba: 

“Jukwaa la Psiphon lilionekana kuwa thabiti dhidi ya anuwai pana ya mbinu za mashambulizi na lilitoa picha thabiti kwa ujumla. 

Hii inaonyesha vyema utendaji wa timu iliyo nyuma ya suluhisho hili. 7ASecurity iligundua udhaifu 1 tu wa kiusalama wa kiwango cha chini. Kwa hivyo, hakuna kasoro kubwa za kiusalama zilizoweza kutambuliwa wakati wa kazi hii. Matokeo 4 yaliyosalia yaliorodheshwa kama udhaifu wa kawaida na hivyo, hayakuchukuliwa kama mianya ya kiusalama.”

Msingi wa msimbo wa Psiphon ni wa chanzo huria, na unaweza kufikiwa kwenye GitHub. Ukaguzi wa awali wa kiusalama wa msimbo wa Psiphon unaweza kupatikana kupitia tovuti yetu na kwenye blogu ya Psiphon. 

Tunashukuru juhudi za timu ya 7ASecurity na tunafurahi kwamba wahandisi wa programu na msimbo wa chanzo wa Psiphon wanaendelea kuthaminiwa sana.