Публикувани са нови подробности за хакера на инфраструктурата на децентрализирана платформа за обмяна на съобщения Matrix, за който бе съобщено сутринта. Проблемният елемент, през който проникнаха атакуващите, беше системата за непрекъсната интеграция Jenkins, която бе хакната на 13 март. След това на сървъра с Jenkins беше прихванат пренасочен вход на един от администраторите с помощта на SSH-агент и на 4 април атакуващите получиха достъп до други сървъри на инфраструктурата.
При втората атака сайтът matrix.org беше пренасочен към друг сървър (matrixnotorg.github.io) чрез промяна на DNS параметрите, използвайки прихванатия при първата атака ключ за API на системата за доставка на съдържание Cloudflare. При реконструирането на съдържанието сървъри след първия хак администраторите на Matrix обновиха само новите лични ключове и пропуснаха да обновят ключа за Cloudflare.
По време на втората атака сървърите на Matrix останаха непокътнати, измененията се ограничиха само до подмяна на адресите в DNS. В случай че потребителят вече е сменил паролата след първата атака, втори път не е нужно да я сменя. Но ако паролата все още не е променена, тя трябва да бъде обновена възможно най-скоро, тъй като изтичането на базата с хашове на паролите е потвърдено. В момента се планира да бъде иницииран процес за принудително нулиране на паролата при следващото влизане.
Освен изтичането на пароли, също е потвърдено, че атакуващите са получили GPG-ключовете, използвани за генериране на цифрови подписи на пакети в Debian-репозитория Synapse и релизите на Riot/Web. Ключовете бяха защитени с парола. В момента ключовете вече са отзовани. Ключовете бяха прихванати на 4 април, но оттогава не са издавани обновления за Synapse, макар че имаше релиз на клиента Riot/Web 1.0.7 (предварителната проверка показа, че той не е бил компрометирани).
Атакуващият публикува серия от отчети с подробности за атаката в GitHub, но те бяха изтрити. Все пак, в архива отчетите са запазени.
Източник: opennet.ru
