Vývojáři decentralizovaného systému pro zasílání zpráv Matrix oznámili, že vypínají servery Matrix.org a Riot.im kvůli narušení infrastruktury. Jak se ukázalo, servery byly kompromitovány dvakrát a hackeři zveřejnili na hlavní stránce projektu kompletní informace o konfiguraci serveru. Také upřesnili, že zkopírovali databázi s hashi hesel téměř pěti a půl milionu uživatelů Matrix. A jako důkaz zveřejnili hash vůdce projektu Matrix.
Podle vývojářů se problém projevil v neaktualizovaném systému kontinuální integrace Jenkins. Tam byla bezpečnostní mezera, kterou útočníci mohli využít k proniknutí do systému. V současné době se všem uživatelům doporučuje změnit hesla. Přičemž v procesu změny hesel v hlavním klientu Riot byla zjištěna problém s mizícími soubory s rezervními kopiemi klíčů pro obnovu šifrované korespondence.
Sám projekt Matrix se profiluje jako bezpečné decentralizované řešení s koncovým šifrováním. Bylo slíbeno vysokou úroveň bezpečnosti a soukromí uživatelů, stejně jako otevřené standardy. Jedním z argumentů je použití algoritmu Signal. Systém také podporuje vyhledávání a neomezené prohlížení historie korespondence, přenos souborů, hlasové a videokomunikace. Dále se objevují drobnosti, jako jsou upozornění na psaní, potvrzení přečtení, push notifikace a vyhledávání na straně serveru.
Na straně serveru se podporuje synchronizace historie a stavu klientů, různé možnosti identifikátorů a další. Přitom zatím vývojáři neupřesnili, kdy bude služba znovu plně spuštěna.
Zdroj: 3dnews.ru
