Аудити охирини амниятии коди Psiphon аз ҷониби 7ASecurity «ҳеҷ нуқси ҷиддии амниятӣ»-ро пайдо накард
2.11.2021 - 1 дақиқаи мутолиа
Ҳамчун як қисми уҳдадории пайвастаи мо барои расидан ба стандартҳои баландтарини шаффофият ва амният, Psiphon ба 7ASecurity супориш дод, ки баррасии амниятии пойгоҳи коди худро вобаста ба чор беҳбудии нави Psiphon анҷом диҳад. Ҳисоботи ҳосилшуда дастраси умум буда, метавонад дар ин ҷо ёфт шавад: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
Бо истифода аз равиши «қуттии сафед» (white box), яъне дастрас будани пурраи коди ибтидоӣ, дастаи амниятӣ ҳадаф гузошт, ки риояи Psiphon-ро ба таҷрибаҳои беҳтарини барномасозии бехатар муайян кунад ва дар ҳолати зарурӣ дар асоси бозёфтҳои худ тавсияҳои муҳофизатӣ пешниҳод намояд. Дастаи амниятӣ як қатор абзорҳо ва усулҳоро нисбати тамоми коди ибтидоии Psiphon ва китобхонаҳои шахсони сеюм истифода бурд. Ҳамчунин трафики шабакавӣ барои муайян кардани векторҳои эҳтимолии ҳамла, изи ангушт ва рафтори Psiphon ҳангоми ҳамла таҳлил карда шуд.
Хулосаҳои даста чунин буданд:
“Муайян карда шуд, ки платформаи Psiphon ба доираи васеи векторҳои ҳамла устувор аст ва таассуроти умумии мустаҳкам ба бор овард.
Ин кори дастаи таҳиягари ин роҳҳалро хуб нишон медиҳад. 7ASecurity танҳо 1 осебпазирии амниятии сатҳи пастро ошкор намуд. Аз ин рӯ, дар давоми ин супориш ягон камбудии ҷиддии амниятӣ ошкор карда нашуд. 4 бозёфти боқимонда ҳамчун заъфҳои гуногун тасниф шуданд ва бинобар ин осебпазирӣ ҳисобида намешаванд.”
Пойгоҳи коди Psiphon кушодаасос аст ва метавонад дар GitHub дастрас шавад. Аудитҳои қаблии амниятии коди Psiphon-ро метавон тавассути сомонаи мо ва дар блоги Psiphon пайдо кард.
Мо барои талошҳои дастаи 7ASecurity изҳори миннатдорӣ мекунем ва хушҳолем, ки муҳандисони нармафзор ва коди ибтидоии Psiphon минбаъд низ ба чунин баҳои баланд сазовор мегарданд.