Разработчиците на децентрализираното решение за обмен на съобщения Matrix обявиха, че изключват сървърите Matrix.org и Riot.im заради хакване на инфраструктурата. Оказа се, че сървърите са били компрометирани два пъти, а хакерите са поставили на главната страница на проекта пълна информация за конфигурацията на сървъра. Те също така уточниха, че са копирали базата данни с хешовете на паролите на почти пет и половина милиона потребители на Matrix. Като доказателство публикуваха хеша на лидера на проекта Matrix.
Според разработчиците проблемът е възникнал в неактуализираната система за непрекъсната интеграция Jenkins. Там имаше дупка, през която атакуващите успяха да проникнат в системата. Към момента на всички потребители е препоръчано да сменят паролите си. В същото време, по време на смяната на паролите, в основния клиент Riot беше открит проблем с изчезването на файловете с резервни копия на ключовете за възстановяване на криптираната кореспонденция.
Самият проект Matrix позиционира себе си като защитено децентрализирано решение с крайно криптиране. Обещано високо ниво на сигурност и поверителност на потребителите, а също и открити стандарти. Един от аргументите е използването на алгоритъма Signal. Системата също така поддържа търсене и неограничен преглед на историята на кореспонденцията, пренос на файлове, гласови и видео комуникации. Има и детайли като уведомления за въвеждане на текст, потвърждение за прочит, push уведомления и търсене от страна на сървър.
От страна на сървъра се поддържат синхронизация на историята и състоянието на клиентите, различни варианти на идентификатори и т.н. В същото време разработчиците все още не уточняват кога услугата отново ще бъде напълно пусната.
Източник: 3dnews.ru
