Matrixi anonüümse suhtluse teenus häkitakse uuendamata komponendi tõttu

Detsentraliseeritud sõnumivahetuse süsteemi arendajad Matrix teatasid, et nad sulgevad serverid Matrix.org ja Riot.im, kuna infrastruktuur oli häkitud. Osutus, et serverid olid kompromiteeritud kaks korda ning häkkerid postitasid projekti avalehele täieliku teabe serveri konfiguratsiooni kohta. Nad täpsustasid, et kopeerisid andmebaasi peaaegu viie ja poole miljoni Matrixi kasutaja paroolide räsi. Tõendina avalikustasid nad projekti Matrix juhi räsi.

Arendajate andmetel ilmnes probleem uuendamata pideva integreerimise süsteemis Jenkins. Seal oli turvavigastus, mille kaudu ründajad suutsid süsteemi siseneda. Praegu soovitatakse kõigil kasutajatel oma paroole muuta. Selle protsessi käigus peamises klientrakenduses Riot avastati probleem varukoopiate võtmete kaotamisega, mis on vajalikud krüptitud vestluste taastamiseks.

Kogu projekt Matrix positsioneerib end kui kaitstud detsentraliseeritud lahendus, mis kasutab lõpp- lõpp-krüptimist. Lubatud kõrge turvalisuse tase ja kasutajate privaatsust ning avatud standardeid. Üheks argumendiks on Signali algoritmi kasutamine. Samuti toetab süsteem vestluste otsimist ja piiramatu ajaloo vaatamist, failide edastamist, heli- ja videokommunikatsiooni. Samuti on olemas väiksemad detailid nagu kirjutamise häirete teavitamine, lugemise kinnitamine, push-teavitused ja otsing poolel. serverilt.

Serveri poolt toetatakse ajaloos ja klientide oleku sünkroonimist, erinevaid identifikaatorite variante jne. Siiski ei täpsusta arendajad, millal teenus uuesti täie jõuga tööle hakkab.

Allikas: 3dnews.ru