Die Entwickler der Plattform f\u00fcr dezentralisierte Nachrichten\u00fcbermittlung Matrix haben die dringende Abschaltung der Server Matrix.org und Riot.im (Hauptclient von Matrix) aufgrund eines Angriffs auf die Infrastruktur des Projekts angek\u00fcndigt. Die erste Abschaltung fand gestern Abend statt, nach der die Server wiederhergestellt und die Anwendungen aus den Referenz-Quelltexten neu zusammengestellt wurden. Doch vor wenigen Minuten wurden die Server ein zweites Mal kompromittiert. <\/p>\n
Die Angreifer ver\u00f6ffentlichten auf der Hauptseite des Projekts detaillierte Informationen \u00fcber Serverkonfiguration hinzugef\u00fcgt.<\/a> und Daten dar\u00fcber, dass sie eine Datenbank mit Hashes von fast f\u00fcnfeinhalb Millionen Matrix-Nutzern besitzen. Als Beweis wurde ein Passwort-Hash des Projektleiters von Matrix \u00f6ffentlich zug\u00e4nglich gemacht. Der ver\u00e4nderte Code der Webseite wurde im Repository der Angreifer auf GitHub hochgeladen (nicht im offiziellen Repository von matrix). Details zum zweiten Hack sind derzeit nicht bekannt.<\/p>\n Nach dem ersten Hack ver\u00f6ffentlichte das Team von Matrix einen Bericht, in dem angegeben wurde, dass der Hack durch eine Sicherheitsanf\u00e4lligkeit in einem nicht aktualisierten Jenkins-System f\u00fcr Continuous Integration erfolgt war. Nach dem Zugriff auf zu einem Server<\/a> Jenkins erlangten die Angreifer die Kontrolle \u00fcber die SSH-Schl\u00fcssel und konnten auf andere Server der Infrastruktur zugreifen. Es wurde erkl\u00e4rt, dass Quellcode und Pakete durch den Angriff nicht betroffen waren. Der Angriff hatte auch keine Auswirkungen auf die Server von Modular.im. Allerdings erhielten die Angreifer Zugang zur Hauptdatenbank, in der unter anderem unverschl\u00fcsselte Nachrichten, Zugriffstoken und Passwort-Hashes gespeichert sind.<\/p>\n Allen Benutzern wurde geraten, ihre Passw\u00f6rter zu \u00e4ndern. Beim \u00c4ndern der Passw\u00f6rter im Hauptclient Riot stie\u00dfen die Benutzer jedoch auf das Problem, dass Dateien mit Sicherungskopien der Schl\u00fcssel zum Wiederherstellen der verschl\u00fcsselten Nachrichten verschwunden waren und sie keinen Zugriff auf die Historie fr\u00fcherer Nachrichten hatten.<\/p>\n Wir erinnern daran, dass die Plattform f\u00fcr die Organisation dezentraler Kommunikation Matrix als ein Projekt pr\u00e4sentiert wird, das offene Standards verwendet und gro\u00dfen Wert auf die Sicherheit und den Datenschutz der Benutzer legt. Matrix bietet Ende-zu-Ende-Verschl\u00fcsselung auf der Grundlage des bew\u00e4hrten Signal-Algorithmus, unterst\u00fctzt die Suche und unbegrenzte Einsichtnahme in den Nachrichtenverlauf, kann zum Austausch von Dateien, zum Versenden von Benachrichtigungen, zur Bewertung der Online-Pr\u00e4senz von Entwicklern, zur Organisation von Videokonferenzen sowie f\u00fcr Sprach- und Videoanrufe verwendet werden. Es werden auch erweiterte Funktionen wie Benachrichtigung \u00fcber die Eingabe von Text, Lesebest\u00e4tigungen, Push-Benachrichtigungen und serverseitige Suche, Synchronisierung des Verlaufs und des Status von Clients sowie verschiedene Identifikationsm\u00f6glichkeiten (E-Mail, Telefonnummer, Facebook-Konto usw.) unterst\u00fctzt. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u043b\u044f \u0434\u0435\u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 Matrix \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 Matrix.org \u0438 Riot.im (\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Matrix) \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441\u043e \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430. \u041f\u0435\u0440\u0432\u043e\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u043e\u0441\u044c \u0432\u0447\u0435\u0440\u0430 \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430, \u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u043d\u044b \u0438\u0437 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0445 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432. \u041d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0438\u043d\u0443\u0442 \u043d\u0430\u0437\u0430\u0434 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0431\u044b\u043b\u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u043b\u0438 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31440","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Angriff auf die Infrastruktur von matrix.org | ProHoster","description":"Die Entwickler der Plattform f\u00fcr dezentrale Messaging-Dienste Matrix haben die sofortige Abschaltung der Server Matrix.org und Riot.im (der Hauptclient von Matrix) aufgrund eines Angriffs auf die Infrastruktur des Projekts bekannt gegeben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vzlom-infrastruktury-matrix-org","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0437\u043b\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b matrix.org | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u043b\u044f \u0434\u0435\u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 Matrix \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 Matrix.org \u0438 Riot.im (\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Matrix) \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441\u043e \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vzlom-infrastruktury-matrix-org","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:41:16+00:00","article:modified_time":"2019-10-31T18:41:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31440","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:45:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:16:23","updated":"2026-02-09 21:45:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31440"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31440\/revisions"}],"predecessor-version":[{"id":160129,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31440\/revisions\/160129"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"