হ্যাকিং matrix.org পরিকাঠামো

[:রু]

ম্যাট্রিক্স বিকেন্দ্রীভূত মেসেজিং প্ল্যাটফর্মের বিকাশকারীরা ঘোষণা সার্ভারের জরুরী শাটডাউন সম্পর্কে ম্যাট্রিক্স.অর্গ и দাঙ্গা.আইএম (ম্যাট্রিক্সের প্রধান ক্লায়েন্ট) প্রকল্পের অবকাঠামো হ্যাকিংয়ের কারণে। প্রথম বিভ্রাট গত রাতে ঘটেছিল, তারপরে সার্ভারগুলি অনুপলব্ধ ছিল পুনরুদ্ধার, এবং অ্যাপ্লিকেশনগুলি রেফারেন্স উত্স থেকে পুনর্নির্মাণ করা হয়৷ কিন্তু কয়েক মিনিট আগে সার্ভারগুলো ছিল আপস দ্বিতীয় সময়.

আক্রমণকারীরা স্থাপন করা প্রধান উপর প্রকল্প পাতা প্রায় সাড়ে পাঁচ মিলিয়ন ম্যাট্রিক্স ব্যবহারকারীর হ্যাশ সহ একটি ডাটাবেসের উপস্থিতির সার্ভার কনফিগারেশন এবং ডেটা সম্পর্কে বিস্তারিত তথ্য। প্রমাণ হিসাবে, ম্যাট্রিক্স প্রকল্পের নেতার পাসওয়ার্ড হ্যাশ সর্বজনীনভাবে উপলব্ধ। সাইটের কোড পরিবর্তন করা হয়েছে পোস্ট আক্রমণকারীদের GitHub সংগ্রহস্থলে (অফিসিয়াল ম্যাট্রিক্স সংগ্রহস্থলে নয়)। এ পর্যন্ত দ্বিতীয় হ্যাক সম্পর্কে বিস্তারিত অনুপস্থিত.

ম্যাট্রিক্স দল দ্বারা প্রথম হ্যাক করার পরে, এটি প্রকাশিত হয়েছিল রিপোর্ট, যা ইঙ্গিত করে যে হ্যাকটি অপরিবর্তিত জেনকিন্স ক্রমাগত ইন্টিগ্রেশন সিস্টেমের একটি দুর্বলতার মাধ্যমে করা হয়েছিল। জেনকিন্স সার্ভারে অ্যাক্সেস পাওয়ার পরে, আক্রমণকারীরা SSH কীগুলিকে বাধা দেয় এবং অন্যান্য অবকাঠামো সার্ভারগুলিতে অ্যাক্সেস করতে সক্ষম হয়। এটি বলা হয়েছিল যে সোর্স কোড এবং প্যাকেজগুলি আক্রমণ দ্বারা প্রভাবিত হয়নি। আক্রমণটি Modular.im সার্ভারকেও প্রভাবিত করেনি। কিন্তু আক্রমণকারীরা প্রধান DBMS-এ অ্যাক্সেস পেয়েছে, যেটিতে অন্যান্য জিনিসের মধ্যে, এনক্রিপ্ট করা বার্তা, অ্যাক্সেস টোকেন এবং পাসওয়ার্ড হ্যাশ রয়েছে।

সমস্ত ব্যবহারকারীদের তাদের পাসওয়ার্ড পরিবর্তন করার নির্দেশ দেওয়া হয়েছিল। কিন্তু মূল দাঙ্গা ক্লায়েন্টে পাসওয়ার্ড পরিবর্তনের প্রক্রিয়া চলাকালীন ব্যবহারকারীরা সম্মুখীন এনক্রিপ্ট করা চিঠিপত্র পুনরুদ্ধার করার জন্য কীগুলির ব্যাকআপ কপি সহ ফাইলগুলি হারিয়ে যাওয়া এবং অতীতের বার্তাগুলির ইতিহাস অ্যাক্সেস করতে অক্ষমতা সহ।

আমাদের আপনাকে মনে করিয়ে দেওয়া যাক যে বিকেন্দ্রীভূত যোগাযোগ সংগঠিত করার প্ল্যাটফর্ম জরায়ু একটি প্রকল্প হিসাবে উপস্থাপিত হয় যা উন্মুক্ত মান ব্যবহার করে এবং ব্যবহারকারীদের নিরাপত্তা এবং গোপনীয়তা নিশ্চিত করার জন্য খুব মনোযোগ দেয়। ম্যাট্রিক্স তার নিজস্ব প্রোটোকলের উপর ভিত্তি করে এন্ড-টু-এন্ড এনক্রিপশন প্রদান করে, যার মধ্যে রয়েছে ডাবল র্যাচেট অ্যালগরিদম (এছাড়াও সিগন্যাল প্রোটোকলের অংশ হিসাবে ব্যবহৃত), অনুসন্ধান এবং চিঠিপত্রের ইতিহাসের সীমাহীন দেখার সমর্থন করে, ফাইল স্থানান্তর করতে, বিজ্ঞপ্তি পাঠাতে, মূল্যায়ন করতে ব্যবহার করা যেতে পারে। ডেভেলপারের অনলাইন উপস্থিতি, টেলিকনফারেন্সের আয়োজন, ভয়েস এবং ভিডিও কল করা। এটি টাইপিং বিজ্ঞপ্তি, রিড কনফার্মেশন, পুশ নোটিফিকেশন এবং সার্ভার-সাইড সার্চ, ক্লায়েন্ট ইতিহাস এবং স্ট্যাটাস সিঙ্ক্রোনাইজেশন, বিভিন্ন শনাক্তকারী বিকল্প (ইমেল, ফোন নম্বর, ফেসবুক অ্যাকাউন্ট ইত্যাদি) এর মতো উন্নত বৈশিষ্ট্যগুলিকেও সমর্থন করে।

সম্পূরক: প্রকাশিত দ্বিতীয় হ্যাকের বর্ণনা, পিজিপি কীগুলির ফাঁস সম্পর্কে তথ্য এবং হ্যাকটি ঘটানো নিরাপত্তা সমস্যাগুলির একটি ওভারভিউ দিয়ে চালিয়ে যান।

উৎসopennet.ru

[: এন]

ম্যাট্রিক্স বিকেন্দ্রীভূত মেসেজিং প্ল্যাটফর্মের বিকাশকারীরা ঘোষণা সার্ভারের জরুরী শাটডাউন সম্পর্কে ম্যাট্রিক্স.অর্গ и দাঙ্গা.আইএম (ম্যাট্রিক্সের প্রধান ক্লায়েন্ট) প্রকল্পের অবকাঠামো হ্যাকিংয়ের কারণে। প্রথম বিভ্রাট গত রাতে ঘটেছিল, তারপরে সার্ভারগুলি অনুপলব্ধ ছিল পুনরুদ্ধার, এবং অ্যাপ্লিকেশনগুলি রেফারেন্স উত্স থেকে পুনর্নির্মাণ করা হয়৷ কিন্তু কয়েক মিনিট আগে সার্ভারগুলো ছিল আপস দ্বিতীয় সময়.

আক্রমণকারীরা স্থাপন করা প্রধান উপর প্রকল্প পাতা প্রায় সাড়ে পাঁচ মিলিয়ন ম্যাট্রিক্স ব্যবহারকারীর হ্যাশ সহ একটি ডাটাবেসের উপস্থিতির সার্ভার কনফিগারেশন এবং ডেটা সম্পর্কে বিস্তারিত তথ্য। প্রমাণ হিসাবে, ম্যাট্রিক্স প্রকল্পের নেতার পাসওয়ার্ড হ্যাশ সর্বজনীনভাবে উপলব্ধ। সাইটের কোড পরিবর্তন করা হয়েছে পোস্ট আক্রমণকারীদের GitHub সংগ্রহস্থলে (অফিসিয়াল ম্যাট্রিক্স সংগ্রহস্থলে নয়)। এ পর্যন্ত দ্বিতীয় হ্যাক সম্পর্কে বিস্তারিত অনুপস্থিত.

ম্যাট্রিক্স দল দ্বারা প্রথম হ্যাক করার পরে, এটি প্রকাশিত হয়েছিল রিপোর্ট, যা ইঙ্গিত করে যে হ্যাকটি অপরিবর্তিত জেনকিন্স ক্রমাগত ইন্টিগ্রেশন সিস্টেমের একটি দুর্বলতার মাধ্যমে করা হয়েছিল। জেনকিন্স সার্ভারে অ্যাক্সেস পাওয়ার পরে, আক্রমণকারীরা SSH কীগুলিকে বাধা দেয় এবং অন্যান্য অবকাঠামো সার্ভারগুলিতে অ্যাক্সেস করতে সক্ষম হয়। এটি বলা হয়েছিল যে সোর্স কোড এবং প্যাকেজগুলি আক্রমণ দ্বারা প্রভাবিত হয়নি। আক্রমণটি Modular.im সার্ভারকেও প্রভাবিত করেনি। কিন্তু আক্রমণকারীরা প্রধান DBMS-এ অ্যাক্সেস পেয়েছে, যেটিতে অন্যান্য জিনিসের মধ্যে, এনক্রিপ্ট করা বার্তা, অ্যাক্সেস টোকেন এবং পাসওয়ার্ড হ্যাশ রয়েছে।

সমস্ত ব্যবহারকারীদের তাদের পাসওয়ার্ড পরিবর্তন করার নির্দেশ দেওয়া হয়েছিল। কিন্তু মূল দাঙ্গা ক্লায়েন্টে পাসওয়ার্ড পরিবর্তনের প্রক্রিয়া চলাকালীন ব্যবহারকারীরা সম্মুখীন এনক্রিপ্ট করা চিঠিপত্র পুনরুদ্ধার করার জন্য কীগুলির ব্যাকআপ কপি সহ ফাইলগুলি হারিয়ে যাওয়া এবং অতীতের বার্তাগুলির ইতিহাস অ্যাক্সেস করতে অক্ষমতা সহ।

আমাদের আপনাকে মনে করিয়ে দেওয়া যাক যে বিকেন্দ্রীভূত যোগাযোগ সংগঠিত করার প্ল্যাটফর্ম জরায়ু একটি প্রকল্প হিসাবে উপস্থাপিত হয় যা উন্মুক্ত মান ব্যবহার করে এবং ব্যবহারকারীদের নিরাপত্তা এবং গোপনীয়তা নিশ্চিত করার জন্য খুব মনোযোগ দেয়। ম্যাট্রিক্স তার নিজস্ব প্রোটোকলের উপর ভিত্তি করে এন্ড-টু-এন্ড এনক্রিপশন প্রদান করে, যার মধ্যে রয়েছে ডাবল র্যাচেট অ্যালগরিদম (এছাড়াও সিগন্যাল প্রোটোকলের অংশ হিসাবে ব্যবহৃত), অনুসন্ধান এবং চিঠিপত্রের ইতিহাসের সীমাহীন দেখার সমর্থন করে, ফাইল স্থানান্তর করতে, বিজ্ঞপ্তি পাঠাতে, মূল্যায়ন করতে ব্যবহার করা যেতে পারে। ডেভেলপারের অনলাইন উপস্থিতি, টেলিকনফারেন্সের আয়োজন, ভয়েস এবং ভিডিও কল করা। এটি টাইপিং বিজ্ঞপ্তি, রিড কনফার্মেশন, পুশ নোটিফিকেশন এবং সার্ভার-সাইড সার্চ, ক্লায়েন্ট ইতিহাস এবং স্ট্যাটাস সিঙ্ক্রোনাইজেশন, বিভিন্ন শনাক্তকারী বিকল্প (ইমেল, ফোন নম্বর, ফেসবুক অ্যাকাউন্ট ইত্যাদি) এর মতো উন্নত বৈশিষ্ট্যগুলিকেও সমর্থন করে।

সম্পূরক: প্রকাশিত দ্বিতীয় হ্যাকের বর্ণনা, পিজিপি কীগুলির ফাঁস সম্পর্কে তথ্য এবং হ্যাকটি ঘটানো নিরাপত্তা সমস্যাগুলির একটি ওভারভিউ দিয়ে চালিয়ে যান।

উত্স: opennet.ru

[]