7ASecurity ኣብ ናይ Psiphon ኮድ ዘካየዶ ናይ ቀረባ እዋን ናይ ድሕንነት ኦዲት “ዋላ ሓደ ጐሊሑ ዝረአ ናይ ድሕንነት ጉድለት የለን” ረኺቡ

ከም ኣካል ናይቲ ዝለዓለ ደረጃታት ግሉጽነትን ድሕንነትን ንምብጻሕ ዘሎና ቀጻሊ ጻዕሪ፡ Psiphon ምስ ኣርባዕተ ሓደሽቲ ምምሕያሻት Psiphon ዝተኣሳሰረ ናይ ኮድ መሰረቱ ናይ ድሕንነት ገምጋም ንኸካይድ ን7ASecurity ሓላፍነት ሂቡዎ። እቲ ውጽኢት ጸብጻብ ህዝባዊ ኮይኑ ኣብዚ ክርከብ ይከኣል: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf. 

ናይ “ጻዕዳ ሳንዱቕ” (white box) ኣገባብ ብምጥቃም፡ ማለት ምሉእ መበቆል ኮድ ድሉው ስለ ዝነበረ፡ እቲ ናይ ድሕንነት ጉጅለ Psiphon ምስ ድሑን ኣጸሓሕፋ ኮድ ዝበለጹ ልምድታት ዘለዎ ምትእስሳር ንምውሳን፡ ከምኡ’ውን ኣብ ዝረኸብዎ ውጽኢት ተመርኲሶም ኣድላዪ ኣብ ዝኾነሉ ናይ ምክልኻል ለበዋታት ንምሃብ ተበጊሶም። እቲ ናይ ድሕንነት ጉጅለ ኣብ ልዕሊ ኩሉ ናይ Psiphon መበቆል ኮድን ናይ ሳልሳይ ወገን ቤተ-መጻሕፍትን ዝተፈላለዩ መሳርሕታትን ሜላታትን ተጠቒሙ። ናይ መርበብ ሓበሬታ ምንቅስቓስ እውን ዝኾነ ናይ መጥቃዕቲ መንገዲ፡ ኣሰር ምፍላጥን ኣብ እዋን መጥቃዕቲ ዝህልዎ ናይ Psiphon ባህርን ንምልላይ ተተንቲኑ እዩ። 

መደምደምታ እቲ ጉጅለ ከምዚ ዝስዕብ ነይሩ: 

“መድረኽ Psiphon ንሰፊሕ ናይ መጥቃዕቲ መንገዲታት ተጻዋሪ ኮይኑ ተረኺቡ ከምኡ’ውን ብሓፈሻ ድልዱል ስምዒት ፈጢሩ። 

እዚ ኣብቲ ድሕሪ እዚ መፍትሒ ዘሎ ጉጅለ ጽቡቕ ተራኡ የርኢ። 7ASecurity ትሑት ደረጃ ሓደጋ ዘለዎ 1 ናይ ድሕንነት ተቓላዕነት ጥራይ ረኺቡ። ስለዚ፡ ኣብዚ ዕማም እዚ ዝኾነ ጐሊሑ ዝረአ ናይ ድሕንነት ጉድለታት ኣይተረኽበን ። እቶም ዝተረፉ 4 ርኽበታት ከም ዝተፈላለዩ ድኻማት ተመዲቦም፡ ስለዚ ድማ ከም ተቓላዕነታት ኣይተቖጽሩን።”

ናይ Psiphon ናይ ኮድ መሰረት ክፍቲ ምንጪ (open source) ኮይኑ፡ ኣብ GitHub ክርከብ ይከኣል። ናይ ቀደም ናይ Psiphon ኮድ ናይ ድሕንነት ኦዲታት ብመንገዲ መርበብ ሓበሬታና ከምኡ’ውን ኣብ ናይ Psiphon ብሎግ ክርከቡ ይኽእሉ እዮም። 

ንጻዕርታት ጉጅለ 7ASecurity ነመስግን፡ ከምኡ'ውን ናይ Psiphon ሶፍትዌር መሃንድሳትን መበቆል ኮድን ከምዚ ዝበለ ጽቡቕ ግምት ምስማዕ ብምቕጻሎም ሕጉሳት ኢና።