7ASecurity کی جانب سے Psiphon کے کوڈ کے حالیہ سکیورٹی آڈٹ میں “کوئی اہم سکیورٹی خامیاں نہیں” پائی گئیں
2/11/2021 - 2 منٹ کا مطالعہ
شفافیت اور سیکیورٹی کے اعلیٰ ترین معیارات کے حصول کے ہمارے مسلسل عزم کے تحت، Psiphon نے چار نئی Psiphon بہتریوں سے متعلق اپنے کوڈ بیس کا سیکیورٹی جائزہ لینے کے لیے 7ASecurity کی خدمات حاصل کیں۔ اس کے نتیجے میں تیار ہونے والی رپورٹ عوامی ہے اور اسے یہاں دیکھا جا سکتا ہے: https://7asecurity.com/reports/pentest-report_psiphon-e.pdf۔
”وائٹ باکس“ طریقہ کار کا استعمال کرتے ہوئے، جس کا مطلب ہے کہ مکمل سورس کوڈ دستیاب تھا، سیکیورٹی ٹیم نے محفوظ کوڈنگ کے بہترین طریقوں پر Psiphon کی پاسداری کا تعین کرنے، اور اپنے نتائج کی بنیاد پر، جہاں مناسب ہو، حفاظتی سفارشات فراہم کرنے کا کام شروع کیا۔ سیکیورٹی ٹیم نے تمام Psiphon سورس کوڈ اور تھرڈ پارٹی لائبریریوں کا جائزہ لینے کے لیے مختلف ٹولز اور طریقے استعمال کیے۔ حملے کے ممکنہ راستوں (attack vectors)، فنگر پرنٹنگ اور حملے کے دوران Psiphon کے طریقہ کار کی نشاندہی کے لیے نیٹ ورک ٹریفک کا بھی تجزیہ کیا گیا۔
ٹیم کے نتائج یہ تھے:
“Psiphon پلیٹ فارم حملوں کے وسیع تر دائرے (attack vectors) کے خلاف مزاحم پایا گیا اور مجموعی طور پر ایک ٹھوس تاثر فراہم کیا۔
یہ اس حل کے پیچھے موجود ٹیم کی کارکردگی کی بہترین عکاسی کرتا ہے۔ 7ASecurity نے کم نوعیت کی صرف 1 سیکیورٹی کمزوری کا پتہ لگایا۔ چنانچہ، اس جائزے کے دوران کسی بھی اہم سیکیورٹی خامی کی نشاندہی نہیں کی جا سکی۔ باقی 4 نتائج کو متفرق کمزوریوں کے طور پر درجہ بند کیا گیا اور اس طرح، انہیں سیکیورٹی خطرات نہیں سمجھا گیا۔”
Psiphon کا کوڈ بیس اوپن سورس ہے، اور اس تک GitHub پر رسائی حاصل کی جا سکتی ہے۔ Psiphon کے کوڈ کے پچھلے سیکیورٹی آڈٹ ہماری ویب سائٹ اور Psiphon کے بلاگ پر دیکھے جا سکتے ہیں۔
ہم 7ASecurity ٹیم کی کاوشوں کا شکریہ ادا کرتے ہیں اور ہمیں خوشی ہے کہ Psiphon کے سافٹ ویئر انجینئرز اور سورس کوڈ کی بدستور اتنی پذیرائی کی جا رہی ہے۔