Die Entwickler des dezentralen Messaging-Systems Matrix haben angekündigt, die Server von Matrix.org und Riot.im aufgrund eines Infrastruktur-Hacks abzuschalten. Es stellte sich heraus, dass die Server zweimal kompromittiert wurden, und die Hacker veröffentlichten auf der Hauptseite des Projekts vollständige Informationen zur Serverkonfiguration. Zudem bestätigten sie, dass sie die Datenbank mit den Hashes von nahezu fünf Millionen Benutzern von Matrix kopiert haben. Als Beweis veröffentlichten sie den Hash des Projektleiters von Matrix.
Laut den Entwicklern trat das Problem in einem nicht aktualisierten kontinuierlichen Integrationssystem von Jenkins auf. Dort gab es eine Sicherheitslücke, über die die Angreifer in das System eindringen konnten. Momentan wird allen Benutzern geraten, ihre Passwörter zu ändern. Dabei wurde im Hauptclient von Riot ein Problem mit dem Verschwinden von Dateien mit Backup-Schlüsseln zur Wiederherstellung verschlüsselter Nachrichten entdeckt.
Das Projekt Matrix selbst wird als sichere, dezentrale Lösung mit Ende-zu-Ende-Verschlüsselung positioniert. Versprochen wird ein hohes Maß an Sicherheit. und den Datenschutz der Benutzer sowie offene Standards. Ein Argument dafür ist die Verwendung des Signal-Algorithmus. Das System unterstützt außerdem die Suche und unbegrenzte Einsicht in den Nachrichtenverlauf, den Dateitransfer sowie Sprach- und Videoanrufe. Dazu gehören auch Kleinigkeiten wie Benachrichtigungen über die Texteingabe, Lesebestätigungen, Push-Benachrichtigungen und die Suche auf der Seite. Server.
Auf der Serverseite werden die Synchronisation des Verlaufs und der Status der Clients, verschiedene Identifier-Optionen und dergleichen unterstützt. Die Entwickler haben jedoch bisher nicht bestätigt, wann der Service wieder vollständig gestartet wird.
Quelle: 3dnews.ru
