GFW-knocker / MahsaNG

a V2RayNG with Fragment , DoH , Rotating Configs , & free VPN servers
GNU General Public License v3.0
2k stars 228 forks source link

چند ایده برای بهبود امنیت نرم افزار #87

Open LuckyLuke-a opened 2 months ago

LuckyLuke-a commented 2 months ago

درود اول میخوام تشکر ویژه کنم بابت کار فوق العاده ای که انجام دادید در مورد امنیت برنامه یسری ایده داشتم اگه تمایل داشتید درنظر بگیرید : یه تکنیکی هست به اسم certificate pinning طوری که کلید عمومی سرور ( چیزی که برای همه در دسترسه ) رو تو سورس برنامه قرار میدید بعد کلاینت موقع ریکوئست زدن به سرور مطمئن میشه که سرور درستی داره پاسخ میده حالا کاربردش کجاست؟ اگه این حرکت بزنید بعدش افرادی که سعی کنن ترافیک نرم افزار دیکریپت کنن و به نوعی به کانفیگا دسترسی پیدا کنن, به مشکل میخورن, در وافع نرم افزارایی مثل sniffer ها که کارشون دیکریپت ترافیک نرم افزاراست با tls فیک, نرم افزار مهساng رو فریب میدن و اطلاعات tls رو دیکریپت میکنن البته چون بعد از tls یه رمزنگاری هم خودتون زدید این مشکلی بوجود نمیاره فعلا ولی خب بنظرم این رمزنگاری درونی که زدید استاتیکه و ممکنه لیک بشه

یه موردی هم که هست تو فایل build.gradle گزینه isminifyEnabled اگر ترو باشه فکر میکنم نتیجه بهتری بده چرا که یه مبهم سازی رو کد, خود کاتلین میزنه

بازم متشکرم از تلاش هاتون