Decentraliseeritud sõnumivahetussüsteemi Matrix arendajad teatasid, et nad sulgevad serverid Matrix.org ja Riot.im, kuna infrastruktuur sai häkitud. Selgub, et serverid olid kaks korda kompromiteeritud ning häkkerid postitasid projekti avalehele serveri konfiguratsiooni täieliku teabe. Nad täpsustasid, et kopeerisid andmebaasi, mis sisaldas peaaegu viie ja poole miljoni Matrixi kasutaja paroolide räsi. Tõendina avaldasid nad Matrixi projekti juhi räsi.
Arendajate sõnul tekkis probleem uuendamata pideva integreerimise süsteemis Jenkins. Seal oli turvaviga, mille kaudu ründajad pääsesid süsteemi. Praegu on kõigile kasutajatele soovitatud oma paroole vahetada. Samuti ilmnes peamise klientide programmis Riot paroolide vahetamise protsessi käigus probleem, kus varukoopia võtmete failid taastada salastatud vestlusi kadusid.
Matrixi projekt ise esitleb end turvalise detsentraliseeritud lahendusena, millel on lõpust lõpuni krüptimine. Lubatakse kõrget turvataset ja kasutajate privaatsuse ning avatud standardite kaitsmine. Üheks argumendiks on Signali algoritmi kasutamine. Samuti toetab süsteem sõnumite ajaloos piiramatu otsimise ja vaatamise, failide edastamise ning hääl- ja videokommunikatsiooni. Seal on ka väikseid lisasid nagu tekstisisestuse teavitused, lugemise kinnitamine, push-teavitused ja poolte otsing. serverid.
Serveri poolelt toetatakse ajaloos ja klientide olekus sünkroniseerimist, erinevaid identifikaatoreid jne. Siiski ei täpsusta arendajad, millal teenus uuesti täielikult käivitatakse.
Allikas: 3dnews.ru
