Los desarrolladores del sistema de mensajería descentralizado Matrix han anunciado que cerrarán los servidores Matrix.org y Riot.im debido a un ataque a la infraestructura. Resultó que los servidores se vieron comprometidos dos veces y los piratas informáticos colocaron información completa sobre la configuración del servidor en la página principal del proyecto. También aclararon que copiaron la base de datos con hashes de contraseñas de casi cinco millones y medio de usuarios de Matrix. Y como evidencia, se publicó el hash del líder del proyecto Matrix.
Según los desarrolladores, el problema se manifestó en el sistema de integración continua de Jenkins sin actualizar. Había una brecha a través de la cual los atacantes podían ingresar al sistema. Por el momento, se recomienda a todos los usuarios que cambien sus contraseñas. Al mismo tiempo, durante el proceso de cambio de contraseñas en el cliente principal de Riot, se descubrió un problema con la desaparición de archivos con copias de seguridad de claves para restaurar la correspondencia encriptada.
El proyecto Matrix se posiciona como una solución segura y descentralizada con cifrado de extremo a extremo. Prometido alto nivel de seguridad y privacidad del usuario, así como estándares abiertos. Uno de sus puntos fuertes es el uso del algoritmo Signal. El sistema también permite la búsqueda y la visualización ilimitada del historial de chat, la transferencia de archivos y las comunicaciones de voz y video. También incluye pequeños detalles como notificaciones de escritura, confirmaciones de lectura, notificaciones push y búsqueda de terceros. servidor.
Del lado del servidor, se admite la sincronización del historial y el estado de los clientes, varias opciones para los identificadores, etc. Al mismo tiempo, los desarrolladores no especifican cuándo se volverá a lanzar el servicio por completo.
Fuente: 3dnews.ru
