🥇 দ্বিতীয় ম্যাট্রিক্স হ্যাক সম্পর্কে বিশদ বিবরণ। প্রকল্প GPG কী আপস করা হয়েছে

[:রু]

প্রকাশিত হয়েছে новые বিস্তারিত বিকেন্দ্রীভূত মেসেজিং প্ল্যাটফর্ম ম্যাট্রিক্সের অবকাঠামো হ্যাকিং সম্পর্কে, যা সম্পর্কে রিপোর্ট সকালে. সমস্যাযুক্ত লিঙ্ক যার মাধ্যমে আক্রমণকারীরা অনুপ্রবেশ করেছিল তা হল জেনকিন্স ক্রমাগত ইন্টিগ্রেশন সিস্টেম, যা 13 মার্চ হ্যাক করা হয়েছিল। তারপর, জেনকিন্স সার্ভারে, একজন প্রশাসকের লগইন, একটি SSH এজেন্ট দ্বারা পুনঃনির্দেশিত, বাধা দেওয়া হয়েছিল, এবং 4 এপ্রিল, আক্রমণকারীরা অন্যান্য অবকাঠামো সার্ভারগুলিতে অ্যাক্সেস লাভ করে।

দ্বিতীয় আক্রমণের সময়, প্রথম আক্রমণের সময় আটকানো ক্লাউডফ্লেয়ার সামগ্রী বিতরণ সিস্টেম API-এর কী ব্যবহার করে, DNS সেটিংস পরিবর্তন করে matrix.org সাইটটিকে অন্য সার্ভারে (matrixnotorg.github.io) পুনঃনির্দেশিত করা হয়েছিল। প্রথম হ্যাক করার পরে সার্ভারের বিষয়বস্তু পুনর্নির্মাণের সময়, ম্যাট্রিক্স প্রশাসকরা শুধুমাত্র নতুন ব্যক্তিগত কী আপডেট করেছেন এবং ক্লাউডফ্লেয়ারের কী আপডেট করতে মিস করেছেন।

দ্বিতীয় আক্রমণের সময়, ম্যাট্রিক্স সার্ভারগুলি অস্পৃশ্য ছিল; পরিবর্তনগুলি শুধুমাত্র DNS-এ ঠিকানাগুলি প্রতিস্থাপনের মধ্যে সীমাবদ্ধ ছিল। ব্যবহারকারী যদি প্রথম আক্রমণের পরে ইতিমধ্যেই পাসওয়ার্ড পরিবর্তন করে থাকেন তবে দ্বিতীয়বার এটি পরিবর্তন করার দরকার নেই। কিন্তু যদি পাসওয়ার্ডটি এখনও পরিবর্তন করা না হয় তবে যত তাড়াতাড়ি সম্ভব আপডেট করা দরকার, যেহেতু পাসওয়ার্ড হ্যাশ সহ ডাটাবেসের ফাঁস নিশ্চিত করা হয়েছে। বর্তমান পরিকল্পনা হল পরের বার লগ ইন করার সময় একটি জোরপূর্বক পাসওয়ার্ড রিসেট প্রক্রিয়া শুরু করা।

পাসওয়ার্ড ফাঁস ছাড়াও, এটাও নিশ্চিত করা হয়েছে যে ডেবিয়ান সিনাপ্স রিপোজিটরি এবং রায়ট/ওয়েব রিলিজে প্যাকেজগুলির জন্য ডিজিটাল স্বাক্ষর তৈরি করতে ব্যবহৃত GPG কীগুলি আক্রমণকারীদের হাতে চলে গেছে। কীগুলি পাসওয়ার্ড সুরক্ষিত ছিল। এই সময়ে কীগুলি ইতিমধ্যেই প্রত্যাহার করা হয়েছে৷ কীগুলি 4 এপ্রিলে আটকানো হয়েছিল, তারপর থেকে কোনও Synapse আপডেট প্রকাশ করা হয়নি, তবে Riot/Web ক্লায়েন্ট 1.0.7 প্রকাশ করা হয়েছিল (একটি প্রাথমিক চেক দেখায় যে এটি আপস করা হয়নি)।

আক্রমণকারী আক্রমণের বিশদ বিবরণ এবং সুরক্ষা বাড়ানোর টিপস সহ গিটহাবে একাধিক প্রতিবেদন পোস্ট করেছিল, তবে সেগুলি মুছে ফেলা হয়েছিল। তবে আর্কাইভ করা রিপোর্ট উদ্বর্তিত.
উদাহরণস্বরূপ, আক্রমণকারী রিপোর্ট করেছে যে ম্যাট্রিক্স ডেভেলপারদের উচিত ব্যবহার করতে দ্বি-ফ্যাক্টর প্রমাণীকরণ বা কমপক্ষে SSH এজেন্ট পুনর্নির্দেশ ব্যবহার না করা ("ফরওয়ার্ডএজেন্ট হ্যাঁ"), তাহলে অবকাঠামোতে অনুপ্রবেশ ব্লক করা হবে। ডেভেলপারদের শুধুমাত্র প্রয়োজনীয় সুযোগ-সুবিধা দেওয়ার মাধ্যমে আক্রমণের বৃদ্ধিও বন্ধ করা যেতে পারে। সম্পূর্ণ রুট অ্যাক্সেস সব সার্ভারে।

অতিরিক্তভাবে, প্রোডাকশন সার্ভারে ডিজিটাল স্বাক্ষর তৈরি করার জন্য কী সংরক্ষণের অনুশীলনের সমালোচনা করা হয়েছিল; এই ধরনের উদ্দেশ্যে একটি পৃথক বিচ্ছিন্ন হোস্ট বরাদ্দ করা উচিত। এখনও আক্রমণ করছে রিপোর্ট, যে ম্যাট্রিক্স ডেভেলপাররা যদি নিয়মিত লগ অডিট করত এবং অসঙ্গতিগুলি বিশ্লেষণ করত, তারা প্রথম দিকে একটি হ্যাকের চিহ্ন লক্ষ্য করত (সিআই হ্যাকটি এক মাসের জন্য সনাক্ত করা যায়নি)। অন্য সমস্যা এটি ছিল Git-এ সমস্ত কনফিগারেশন ফাইল সংরক্ষণ করা, যা অন্য হোস্টগুলির সেটিংস মূল্যায়ন করা সম্ভব করে যদি তাদের মধ্যে একটি হ্যাক হয়। অবকাঠামো সার্ভারে SSH এর মাধ্যমে অ্যাক্সেস ছিল না একটি সুরক্ষিত অভ্যন্তরীণ নেটওয়ার্কের মধ্যে সীমাবদ্ধ, যা যেকোন বাহ্যিক ঠিকানা থেকে তাদের সাথে সংযোগ স্থাপন করা সম্ভব করেছে।

উৎসopennet.ru

[: এন]

উত্স: opennet.ru

[]

দ্বিতীয় ম্যাট্রিক্স হ্যাক সম্পর্কে বিস্তারিত. প্রকল্প GPG কী আপস করা হয়েছে৷

একটি মন্তব্য জুড়ুন উত্তর বাতিল