Die Entwickler des dezentralen Messaging-Systems Matrix haben angekündigt, dass sie die Server Matrix.org und Riot.im aufgrund eines Hacks der Infrastruktur abschalten. Wie sich herausstellte, wurden die Server zweimal kompromittiert, und die Hacker veröffentlichten auf der Webseite des Projekts vollständige Informationen zur serverseitigen Konfiguration. Sie gaben außerdem an, dass sie die Datenbank mit den Hashes der Passwörter von fast fünfeinhalb Millionen Nutzern von Matrix kopiert hatten. Als Beweis veröffentlichten sie den Hash des Projektleiters von Matrix.
Laut den Entwicklern trat das Problem in einem nicht aktualisierten System für kontinuierliche Integration, Jenkins, auf. Dort gab es eine Sicherheitslücke, durch die die Angreifer in das System eindringen konnten. Momentan wird allen Nutzern geraten, ihre Passwörter zu ändern. Dabei trat im Haupt-Client von Riot ein Problem auf, bei dem Dateien mit den Backup-Keys zur Wiederherstellung verschlüsselter Nachrichten verschwanden.
Das Projekt Matrix versteht sich als sichere, dezentrale Lösung mit Ende-zu-Ende-Verschlüsselung. Versprochen ein hohes Maß an Sicherheit und Datenschutz für die Nutzer sowie offene Standards. Eines der Argumente ist die Verwendung des Signal-Algorithmus. Außerdem unterstützt das System die Suche und unbegrenzte Einsichtnahme in den Nachrichtenverlauf, Dateiübertragungen, Sprach- und Video-Kommunikation. Es gibt auch kleine Features wie Benachrichtigungen über Eingaben, Lesebestätigungen, Push-Benachrichtigungen und die Suche auf der Client-Seite. Server.
Auf der Serverseite werden die Synchronisation des Verlaufs und des Status der Clients, verschiedene Varianten von Identifikatoren und so weiter unterstützt. Die Entwickler haben jedoch noch nicht klargestellt, wann der Dienst wieder vollständig in Betrieb genommen wird.
Quelle: 3dnews.ru
