Службата за анонимна комуникация Matrix беше хакната заради необновен компонент

Разработчиците на децентрализирана система за обмен на съобщения Matrix обявиха, че прекратяват функционирането на сървърите Matrix.org и Riot.im заради пробив в инфраструктурата. Както се оказа, сървърите са били компрометирани два пъти, а хакерите публикуваха на основната страница на проекта пълната информация за конфигурацията на сървъра. Те също така уточниха, че са копирали базата данни с хешовете на паролите на почти пет и половина милиона потребители на Matrix. Като доказателство публикуваха хеша на лидера на проекта Matrix.

Според разработчиците, проблемът е възникнал в неактуализираната система за непрекъсната интеграция Jenkins. Там е имало дупка, чрез която атакуващите са успели да проникнат в системата. В момента на всички потребители е препоръчано да сменят паролите си. При това в процеса на смяна на паролите в основния клиент Riot бе открит проблем с изчезването на файлове с резервни копия на ключовете за възстановяване на криптираните съобщения.

Самият проект Matrix се позиционира като защитено децентрализирано решение със крайно криптиране. Обещано високо ниво на сигурност и поверителност на потребителите, както и отворени стандарти. Един от аргументите е използването на алгоритъма Signal. Системата също така поддържа търсене и неограничен достъп до историята на съобщенията, прехвърляне на файлове, гласови и видео комуникации. Има и дребни неща, като известия за писане, потвърждаване на прочитането, push известия и търсене от страна на сървър.

От страна на сървъра се поддържат синхронизация на историята и състоянието на клиентите, различни варианти на идентификатори и т.н. Към момента разработчиците все още не уточняват кога услугата отново ще бъде напълно стартирана.

Източник: 3dnews.ru