Οι προγραμματιστές του αποκεντρωμένου συστήματος ανταλλαγής μηνυμάτων Matrix ανακοίνωσαν ότι έκλεισαν τους διακομιστές Matrix.org και Riot.im λόγω παραβίασης της υποδομής. Όπως αποδείχθηκε, οι διακομιστές παραβιάστηκαν δύο φορές και οι χάκερ δημοσίευσαν πλήρεις πληροφορίες σχετικά με τη διαμόρφωση του διακομιστή στην κύρια σελίδα του έργου. Διευκρίνισαν επίσης ότι αντέγραψαν τη βάση δεδομένων με hash κωδικών πρόσβασης σχεδόν πεντέμισι εκατομμυρίων χρηστών του Matrix. Και ως απόδειξη, δημοσίευσαν το hash του επικεφαλής του έργου Matrix.
Σύμφωνα με τους προγραμματιστές, το πρόβλημα εμφανίστηκε στο μη ενημερωμένο σύστημα συνεχούς ολοκλήρωσης Jenkins. Υπήρχε ένα κενό μέσω του οποίου οι εισβολείς μπόρεσαν να εισέλθουν στο σύστημα. Προς το παρόν, όλοι οι χρήστες καλούνται να αλλάξουν τους κωδικούς πρόσβασής τους. Ταυτόχρονα, κατά τη διαδικασία αλλαγής κωδικών πρόσβασης στον κύριο πελάτη Riot, ανακαλύφθηκε ένα πρόβλημα με την εξαφάνιση αρχείων με αντίγραφα ασφαλείας των κλειδιών για την αποκατάσταση της κρυπτογραφημένης αλληλογραφίας.
Το ίδιο το έργο Matrix τοποθετείται ως μια ασφαλής, αποκεντρωμένη λύση με κρυπτογράφηση από άκρο σε άκρο. Υποσχέθηκα υψηλό επίπεδο ασφάλειας και το απόρρητο των χρηστών, καθώς και τα ανοιχτά πρότυπα. Ένα από τα πλεονεκτήματα είναι η χρήση του αλγορίθμου Signal. Το σύστημα υποστηρίζει επίσης αναζήτηση και απεριόριστη προβολή του ιστορικού συνομιλιών, μεταφορά αρχείων, φωνητικές και βιντεοεπικοινωνίες. Υπάρχουν επίσης μικρές λεπτομέρειες όπως ειδοποιήσεις πληκτρολόγησης, αποδείξεις ανάγνωσης, ειδοποιήσεις push και αναζήτηση από τρίτους. υπηρέτης.
Από την πλευρά του διακομιστή, υποστηρίζεται ο συγχρονισμός του ιστορικού και της κατάστασης του πελάτη, διάφορες επιλογές αναγνωριστικού κ.λπ. Ωστόσο, οι προγραμματιστές δεν έχουν ακόμη καθορίσει πότε θα ξεκινήσει ξανά πλήρως η υπηρεσία.
Πηγή: 3dnews.ru
