Avaldatud on uusi üksikasju Matrixi detsentraliseeritud suhtlusplatvormi infrastruktuuri häkkimise kohta, millest teatati hommikul. Probleemne lüli, mille kaudu sissetungijad pääsesid ligi, oli pideva integreerimise süsteem Jenkins, mis rünnati juba 13. märtsil. Seejärel võeti Jenkins'i serveris raudtee SSH-agendi kaudu sisse sisenemise teavet ühe administraatori kohta ja 4. aprillil said sissetungijad juurdepääsu teiste infrastruktuuri serverite juurde.
Teisele rünnakule järgnes, et sait matrix.org suunati teisele serverile (matrixnotorg.github.io) DNS-i parameetrite muutmise tõttu, kasutades esimesest rünnakust saadud sisu edastamise API võtme. Sisu ümberkompileerimise käigus serverid pärast esimest häkkimist värskendasid Matrixi administraatorid ainult uusi isiklikke võtmeid ja jättis Cloudflare'i võtme värskendamata.
Teise rünnaku käigus Matrixi serverid jäi puutumata, muudatused piirdusid ainult DNS-i aadresside muutmisega. Juhul, kui kasutaja on pärast esimest rünnakut parooli juba muutnud, pole teisel korral seda vaja teha. Kuid kui parool pole veel muutunud, tuleb see võimalikult kiiresti uuendada, kuna andmebaasi lekke haldamise kinnitus on olemas. Praegu on plaanis algatada sunnitud parooli lähtestamise protsess järgmise sisselogimise ajal.
Lisaks paroolide lekkimisele on kinnitatud ka GPG-võtmete sattumine ründajate kätte, mida kasutati Debian'i Synapse'i hoidlate ja Riot/Web'i väljaannete digitaalsete allkirjade vormimiseks. Võtmeid kaitses parool. Praegu on need juba tühistatud. Võtmed peeti kinni 4. aprillil, kuid sellest ajast ei ole Synapse'i värskendusi välja antud, kuid Riot/Web klient 1.0.7 väljaanne oli, (esialgne kontroll näitas, et see polnud komprimeeritud).
Ründaja esitas rünnaku üksikasjade seeria aruandeid GitHubis, kuid need eemaldati. Sellegipoolest on need aruanded arhiivis säilinud.
Allikas: opennet.ru
