Der er offentliggjort nye detaljer om hackingen af infrastrukturen for den decentraliserede beskedplatform Matrix, som der blev rapporteret om tidligere på dagen. Den problematiske komponent, som angriberne infiltrerede, var Jenkins' kontinuerlige integrationssystem, som blev hacket den 13. marts. Derefter blev en SSH-agent videresendt, som fangede login fra en af administratorerne på Jenkins-serveren, og den 4. april fik angriberne adgang til andre servere i infrastrukturen.
Ved det andet angreb blev matrix.org omdirigeret til en anden server (matrixnotorg.github.io) ved at ændre DNS-parametre, ved hjælp af den API-nøgle til Cloudflare, der blev fanget under det første angreb. Under genopbygningen af indholdet servere efter det første angreb opdaterede Matrix-administratorer kun de nye personlige nøgler og forsømte at opdatere nøglen til Cloudflare.
Under det andet angreb forblev Matrix-serverne urørt, og ændringerne begrænsede sig udelukkende til at ændre adresserne i DNS. Hvis en bruger allerede har ændret sin adgangskode efter det første angreb, er det ikke nødvendigt at ændre den igen. Men hvis adgangskoden stadig ikke er ændret, bør den opdateres så hurtigst som muligt, da lækagen af databasen med hashede adgangskoder er bekræftet. Der planlægges i øjeblikket at indlede en proces for tvungent nulstilling af adgangskoden ved næste login.
Udover lækagen af adgangskoder er det også bekræftet, at angriberne har fået fat i GPG-nøglerne, der blev brugt til at danne digitale signaturer af pakker i Debian-repositoriet Synapse og udgivelserne af Riot/Web. Nøglerne var beskyttet med en adgangskode. I øjeblikket er nøglerne allerede blevet tilbagekaldt. Nøglerne blev fanget den 4. april, men siden da er der ikke blevet udgivet opdateringer til Synapse, men der blev udgivet en klientopdatering til Riot/Web 1.0.7 (præliminær kontrol viste, at den ikke var blevet kompromitteret).
Angriberen offentliggjorde en række rapporter med detaljer om angrebet på GitHub, men de blev slettet. Ikke desto mindre er rapporterne blevet gemt i arkivet.
Kilde: opennet.ru
