การตรวจสอบความปลอดภัยล่าสุดของโค้ด Psiphon โดย 7ASecurity พบ “ไม่มีข้อบกพร่องด้านความปลอดภัยที่สำคัญ”
2/11/2021 - 1 นาทีในการอ่าน
ในฐานะส่วนหนึ่งของความมุ่งมั่นอย่างต่อเนื่องของเราในการบรรลุมาตรฐานสูงสุดด้านความโปร่งใสและความปลอดภัย Psiphon ได้มอบหมายให้ 7ASecurity ดำเนินการตรวจสอบความปลอดภัยของฐานโค้ดที่เกี่ยวข้องกับการปรับปรุงใหม่สี่รายการของ Psiphon รายงานผลลัพธ์ได้รับการเผยแพร่ต่อสาธารณะและสามารถดูได้ที่: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf.
ด้วยการใช้วิธีการแบบ “white box” ซึ่งหมายถึงมีการเปิดเผยซอร์สโค้ดที่สมบูรณ์ ทีมรักษาความปลอดภัยจึงได้เริ่มประเมินการปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการเขียนโค้ดอย่างปลอดภัยของ Psiphon และให้คำแนะนำในการป้องกันตามความเหมาะสม โดยอิงตามข้อค้นพบของพวกเขา ทีมรักษาความปลอดภัยใช้เครื่องมือและวิธีการที่หลากหลายกับซอร์สโค้ดและไลบรารีของบุคคลที่สามทั้งหมดของ Psiphon นอกจากนี้ยังมีการวิเคราะห์ทราฟฟิกเครือข่ายเพื่อระบุเวกเตอร์การโจมตีที่อาจเกิดขึ้น การทำ fingerprinting และพฤติกรรมของ Psiphon ภายใต้การโจมตี
ข้อสรุปของทีมระบุว่า:
“แพลตฟอร์ม Psiphon พบว่ามีความทนทานต่อเวกเตอร์การโจมตีที่หลากหลาย และให้ความประทับใจโดยรวมที่แข็งแกร่งอย่างยิ่ง
สิ่งนี้สะท้อนให้เห็นถึงผลงานที่ดีของทีมงานที่อยู่เบื้องหลังโซลูชันนี้ 7ASecurity ตรวจพบช่องโหว่ด้านความปลอดภัย ที่มีระดับความรุนแรงต่ำเพียง 1 รายการเท่านั้น ดังนั้น จึงไม่พบข้อบกพร่องด้านความปลอดภัยที่สำคัญใดๆ ในระหว่างการปฏิบัติงานนี้ ข้อค้นพบที่เหลืออีก 4 รายการถูกจัดประเภทเป็นจุดอ่อน เบ็ดเตล็ด และด้วยเหตุนี้ จึงไม่ถือว่าเป็นช่องโหว่”
ฐานโค้ดของ Psiphon เป็นโอเพนซอร์ส และสามารถเข้าถึงได้บน GitHub การตรวจสอบความปลอดภัยก่อนหน้านี้ของโค้ด Psiphon สามารถดูได้จากเว็บไซต์ของเราและบนบล็อกของ Psiphon
เราขอขอบคุณความพยายามของทีม 7ASecurity และรู้สึกยินดีที่วิศวกรซอฟต์แวร์และซอร์สโค้ดของ Psiphon ยังคงได้รับการยกย่องเป็นอย่างดีอย่างต่อเนื่อง