Los desarrolladores del sistema de mensajería descentralizado Matrix han anunciado que están desconectando los servidores Matrix.org y Riot.im debido a una violación de su infraestructura. Resulta que los servidores fueron comprometidos en dos ocasiones, y los hackers publicaron en la página principal del proyecto información completa sobre la configuración del servidor. También confirmaron que copiaron la base de datos con hashes de contraseñas de casi cinco millones y medio de usuarios de Matrix. Como prueba, publicaron el hash del líder del proyecto Matrix.
Según los desarrolladores, el problema surgió en un sistema de integración continua Jenkins que no había sido actualizado. Allí había una brecha que permitió a los atacantes acceder al sistema. En este momento, se recomienda a todos los usuarios que cambien sus contraseñas. Además, se encontró un problema en el cliente principal Riot durante el cambio de contraseñas, relacionado con la desaparición de archivos de copias de seguridad de las claves para recuperar conversaciones encriptadas.
El proyecto Matrix se presenta como una solución descentralizada segura con encriptación de extremo a extremo. Se promete un alto nivel de seguridad y privacidad de los usuarios, así como estándares abiertos. Uno de los argumentos a favor es el uso del algoritmo Signal. El sistema también admite la búsqueda y una visualización ilimitada del historial de conversaciones, la transferencia de archivos, y comunicaciones de voz y video. También hay detalles como notificaciones de escritura, confirmaciones de lectura, notificaciones push y búsqueda del lado del cliente. servidores.
Por parte del servidor, se soportan la sincronización del historial y el estado de los clientes, varias opciones de identificadores, etc. Sin embargo, los desarrolladores aún no han aclarado cuándo se volverá a poner en funcionamiento el servicio de manera completa.
Fuente: 3dnews.ru
