হ্যাকিং matrix.org পরিকাঠামো

বিকেন্দ্রীভূত মেসেজিং ম্যাট্রিক্সের প্ল্যাটফর্মের ডেভেলপাররা প্রকল্পের অবকাঠামো হ্যাকিংয়ের কারণে Matrix.org এবং Riot.im (ম্যাট্রিক্সের প্রধান ক্লায়েন্ট) সার্ভারগুলিকে জরুরীভাবে বন্ধ করার ঘোষণা দিয়েছে। প্রথম বিভ্রাট গত রাতে ঘটেছিল, তারপরে সার্ভারগুলি পুনরুদ্ধার করা হয়েছিল এবং রেফারেন্স উত্স থেকে অ্যাপ্লিকেশনগুলি পুনরায় তৈরি করা হয়েছিল। কিন্তু কয়েক মিনিট আগে দ্বিতীয়বারের মতো সার্ভারে আপস করা হয়।

আক্রমণকারীরা প্রকল্পের মূল পৃষ্ঠায় সার্ভার কনফিগারেশন এবং প্রায় সাড়ে পাঁচ মিলিয়ন ম্যাট্রিক্স ব্যবহারকারীর হ্যাশ সহ একটি ডাটাবেসের উপস্থিতি সম্পর্কে বিস্তারিত তথ্য পোস্ট করেছে। প্রমাণ হিসাবে, ম্যাট্রিক্স প্রকল্পের নেতার পাসওয়ার্ড হ্যাশ সর্বজনীনভাবে উপলব্ধ। সংশোধিত সাইট কোডটি GitHub-এ আক্রমণকারীদের সংগ্রহস্থলে পোস্ট করা হয়েছে (অফিসিয়াল ম্যাট্রিক্স রিপোজিটরিতে নয়)। দ্বিতীয় হ্যাক সম্পর্কে বিশদ এখনও পাওয়া যায় নি।

প্রথম হ্যাক করার পর, ম্যাট্রিক্স টিম একটি রিপোর্ট প্রকাশ করে যে ইঙ্গিত করে যে হ্যাকটি আপডেট না হওয়া জেনকিন্স ক্রমাগত ইন্টিগ্রেশন সিস্টেমের একটি দুর্বলতার মাধ্যমে করা হয়েছিল। জেনকিন্স সার্ভারে অ্যাক্সেস পাওয়ার পরে, আক্রমণকারীরা SSH কীগুলিকে বাধা দেয় এবং অন্যান্য অবকাঠামো সার্ভারগুলিতে অ্যাক্সেস করতে সক্ষম হয়। এটি বলা হয়েছিল যে সোর্স কোড এবং প্যাকেজগুলি আক্রমণ দ্বারা প্রভাবিত হয়নি। আক্রমণটি Modular.im সার্ভারকেও প্রভাবিত করেনি। কিন্তু আক্রমণকারীরা প্রধান DBMS-এ অ্যাক্সেস পেয়েছে, যেটিতে অন্যান্য জিনিসের মধ্যে, এনক্রিপ্ট করা বার্তা, অ্যাক্সেস টোকেন এবং পাসওয়ার্ড হ্যাশ রয়েছে।

সমস্ত ব্যবহারকারীদের তাদের পাসওয়ার্ড পরিবর্তন করার নির্দেশ দেওয়া হয়েছিল। কিন্তু প্রধান রায়ট ক্লায়েন্টে পাসওয়ার্ড পরিবর্তন করার প্রক্রিয়ায়, ব্যবহারকারীরা এনক্রিপ্ট করা চিঠিপত্র পুনরুদ্ধার করার জন্য কীগুলির ব্যাকআপ কপি সহ ফাইলগুলি হারিয়ে যাওয়ার এবং অতীতের বার্তাগুলির ইতিহাস অ্যাক্সেস করতে অক্ষমতার মুখোমুখি হয়েছিল।

আমাদের স্মরণ করা যাক যে বিকেন্দ্রীভূত যোগাযোগ ম্যাট্রিক্স সংগঠিত করার প্ল্যাটফর্মটি একটি প্রকল্প হিসাবে উপস্থাপন করা হয়েছে যা উন্মুক্ত মান ব্যবহার করে এবং ব্যবহারকারীদের সুরক্ষা এবং গোপনীয়তা নিশ্চিত করার জন্য খুব মনোযোগ দেয়। ম্যাট্রিক্স প্রমাণিত সিগন্যাল অ্যালগরিদমের উপর ভিত্তি করে এন্ড-টু-এন্ড এনক্রিপশন সরবরাহ করে, চিঠিপত্রের ইতিহাস অনুসন্ধান এবং সীমাহীন দেখার সমর্থন করে, ফাইল স্থানান্তর করতে, বিজ্ঞপ্তি পাঠাতে, বিকাশকারীর অনলাইন উপস্থিতি মূল্যায়ন করতে, টেলিকনফারেন্স সংগঠিত করতে, ভয়েস এবং ভিডিও কল করতে ব্যবহার করা যেতে পারে। এটি টাইপিং বিজ্ঞপ্তি, রিড কনফার্মেশন, পুশ নোটিফিকেশন এবং সার্ভার-সাইড সার্চ, ক্লায়েন্ট ইতিহাস এবং স্ট্যাটাস সিঙ্ক্রোনাইজেশন, বিভিন্ন শনাক্তকারী বিকল্প (ইমেল, ফোন নম্বর, ফেসবুক অ্যাকাউন্ট ইত্যাদি) এর মতো উন্নত বৈশিষ্ট্যগুলিকেও সমর্থন করে।

উত্স: opennet.ru