Psiphon боз як баррасии амниятии ҷониби сеюмро ба анҷом расонид
16.2.2018 - 2 дақиқаи мутолиа
Навсозишуда: 4.6.2021
Дар охири июни соли 2017, Psiphon содиқ будани худро ба таҳияи манбаи кушода (шумо метавонед ба махзани рамзи мо дастрасӣ пайдо кунед дар ин ҷо), тавассути фармоиш додани аудити амниятии хидматҳои мо ба Cure53 идома дод. Баррасии амниятӣ 22 рӯз ва дар маҷмӯъ 9 санҷишгарро талаб намуд, то он чизе, ки ҳамчун баррасии дорои «доираи васеъ» тавсиф шудааст, анҷом дода шавад ва санҷишгарони Cure53 хеле дақиқ буданд. Ин 2-юмин аудити амниятии чунин навъи мо дар зарфи 3 сол мебошад (шумо метавонед натиҷаҳои аввалинашро, ки аз ҷониби iSec гузаронида шудааст, дар ин ҷо бинед).
Дар тавсифи гузориш дар бораи он чизе, ки ба доираи баррасӣ дохил буд, чунин омадааст:
“Ба доираи баррасӣ ҷузъҳои сершумори маҷмӯи нармафзори Psiphon, аз ҷумла муштарӣ ва сервери аслии туннел, пайвандакҳои китобхона (library glue), барномаи Psiphon барои iOS ва инчунин, муҳимтар аз ҳама, браузери Psiphon барои iOS шомил буданд. Ин шароит ва доираи хеле васеъ зарурати ҷалби шумораи нисбатан зиёди санҷишгаронро бо таҷрибаи мувофиқ дар соҳаҳои мухталиф шарҳ медиҳад. Дар маҷмӯъ, санҷишҳо аудити рамз, санҷишҳои воқеии нуфузпазирӣ, баррасиҳои протокол ва танзимот ва аудити криптографиро дар бар мегирифтанд."
Мо аз натиҷаҳои аудити амниятӣ хеле шодем ва ифтихор дорем хабар диҳем, ки “ягон хатари амниятии қобили таваҷҷуҳ ошкор нашудааст” (саҳ. 19). Барои шаффофият, шумо метавонед гузориши пурраи муфассалро дар формати PDF дар ин ҷо бихонед. Аз ду осебпазирии пайдошуда, якеаш аллакай ислоҳ шуд (ва аз ҷониби Cure53 тасдиқ гардид) ва барои бартараф кардани дигараш дар нашрҳои оянда чораҳо андешида шудаанд.
Санҷишгарон инчунин 7 масъалаи дигари гуногунро қайд карданд, ки шумо метавонед онҳоро дар гузориш пайдо кунед; чортои онҳо низ аллакай бартараф карда шудаанд.
“Санҷишгарон бар ин бовар буданд, ки маҷмӯи нармафзор аз якчанд аудити амниятии нармафзор дар гузашта фоидаи зиёд дидааст. Ҳоҷат ба гуфтан нест, ки ин дар бозёфтҳо инъикос ёфтааст. Аз нӯҳ масъалаи ошкоршуда дар маҷмӯъ, танҳо дутоаш ҳамчун осебпазирии амниятӣ қайд гардида, ба онҳо сатҳи пасттарини ҷиддият ҳамчун «Иттилоотӣ» («Informational») дода шуд.”
Санҷишгарони Cure53 дар тамоми гузориш якчанд маротиба қайд карданд, ки рамз то чӣ андоза тоза ва босифат таҳия шудааст ва ба чунин хулоса омаданд:
“Бо вуҷуди сарфи вақти зиёд ва захираҳои кадрӣ барои кӯшиши рахна кардани система, ҷузъҳои баррасишудаи Psiphon ба таҳқиқ тоб оварданд ва дар баробари талошҳои ҳамла қавӣ ва устувор будани худро нишон доданд. Хулоса ин аст, ки ягон хатари амниятии қобили таваҷҷуҳ ошкор нашудааст.”
Умедворем, ки ин гузориш барои шумо ҷолиб хоҳад буд ва шуморо аз ӯҳдадории мо барои пешниҳоди нармафзори дараҷаи аввал, ки ҳамеша манбаи кушода ва бехатар мемонад, мутмаин месозад.