Psiphon เสร็จสิ้นการตรวจสอบความปลอดภัยโดยบุคคลภายนอกอีกครั้ง
16/2/2018 - 1 นาทีในการอ่าน
อัปเดต: 4/6/2021
ในช่วงปลายเดือนมิถุนายน 2017 Psiphon ยังคงพิสูจน์ความมุ่งมั่นในการพัฒนาโอเพนซอร์สอย่างต่อเนื่อง (คุณสามารถเข้าถึงคลังโค้ดของเราได้ ที่นี่), โดยการมอบหมายให้ Cure53 ดำเนินการตรวจสอบความปลอดภัยของบริการของเรา การตรวจสอบความปลอดภัยนี้ใช้เวลา 22 วันและผู้ทดสอบทั้งหมด 9 คน เพื่อให้การตรวจสอบซึ่งได้รับการอธิบายว่ามี “ขอบเขตที่กว้างขวาง” เสร็จสมบูรณ์ และผู้ทดสอบของ Cure53 มีความละเอียดรอบคอบเป็นอย่างยิ่ง นี่คือการตรวจสอบความปลอดภัยลักษณะนี้ครั้งที่ 2 ของเราในรอบ 3 ปี (คุณสามารถดูผลลัพธ์ของครั้งแรกที่ดำเนินการโดย iSec ได้ที่นี่)
คำอธิบายของรายงานเกี่ยวกับสิ่งที่รวมอยู่ในขอบเขตระบุว่า:
“ขอบเขตของการตรวจสอบครอบคลุมองค์ประกอบหลายส่วนของชุดซอฟต์แวร์ Psiphon รวมถึงไคลเอนต์และเซิร์ฟเวอร์แกนหลักของอุโมงค์ ตัวเชื่อมต่อไลบรารี แอป Psiphon บน iOS และสิ่งสำคัญประการสุดท้ายคือ เบราว์เซอร์ Psiphon บน iOS ข้อกำหนดเบื้องต้นและขอบเขตที่กว้างขวางมากนี้อธิบายถึงความจำเป็นในการใช้ผู้ทดสอบจำนวนค่อนข้างมากที่มีความเชี่ยวชาญตรงกับแต่ละด้านอย่างเหมาะสม โดยสรุป การทดสอบนี้ประกอบด้วยการตรวจสอบโค้ด การทดสอบเจาะระบบจริง การตรวจสอบโพรโทคอลและการกำหนดค่า รวมถึงการตรวจสอบด้านวิทยาการรหัสลับ"
เรายินดีเป็นอย่างยิ่งกับผลลัพธ์ของการตรวจสอบความปลอดภัย และภาคภูมิใจที่จะแจ้งว่า “ไม่พบความเสี่ยงด้านความปลอดภัยที่มีนัยสำคัญใดๆ” (หน้า 19) เพื่อความโปร่งใส คุณสามารถอ่านรายงานฉบับเต็มโดยละเอียดในรูปแบบ pdf ได้ที่นี่ จากช่องโหว่สองรายการที่พบ มีหนึ่งรายการที่ได้รับการแก้ไขแล้ว (และได้รับการยืนยันโดย Cure53) และได้มีการดำเนินขั้นตอนเพื่อจัดการกับอีกรายการหนึ่งในรุ่นถัดไปแล้ว
ผู้ทดสอบยังระบุถึงปัญหาเบ็ดเตล็ดอื่นๆ อีก 7 รายการซึ่งคุณสามารถดูได้ในรายงาน โดย 4 รายการในจำนวนนี้ได้รับการแก้ไขแล้วเช่นกัน
“ผู้ทดสอบมีความเห็นตรงกันว่าชุดซอฟต์แวร์ได้รับประโยชน์อย่างมากจากการตรวจสอบความปลอดภัยของซอฟต์แวร์หลายครั้งในอดีต แน่นอนว่าสิ่งนี้สะท้อนให้เห็นในข้อค้นพบ จากปัญหาทั้งหมดเก้ารายการที่ตรวจพบ มีเพียงสองรายการเท่านั้นที่ถูกระบุว่าเป็นช่องโหว่ด้านความปลอดภัย และถูกจัดอยู่ในระดับความรุนแรงต่ำที่สุดคือ “Informational””
ผู้ทดสอบของ Cure53 ได้ระบุไว้หลายครั้งตลอดทั้งรายงานว่าโค้ดมีความสะอาดและมุ่งเน้นคุณภาพเพียงใด และได้ข้อสรุปดังต่อไปนี้:
“แม้ว่าจะทุ่มเทเวลาและทรัพยากรบุคคลอย่างมากในการพยายามเจาะระบบ แต่องค์ประกอบของ Psiphon ที่อยู่ในขอบเขตก็สามารถผ่านการตรวจสอบอย่างละเอียด และแสดงให้เห็นถึงความแข็งแกร่งและทนทานต่อความพยายามโจมตี โดยสรุปคือ ไม่พบความเสี่ยงด้านความปลอดภัยที่มีนัยสำคัญใดๆ”
เราหวังว่าคุณจะพบว่ารายงานนี้น่าสนใจ และช่วยสร้างความมั่นใจในความมุ่งมั่นของเราที่จะส่งมอบซอฟต์แวร์ชั้นยอดซึ่งจะเป็นโอเพนซอร์สและปลอดภัยอยู่เสมอ