Les développeurs du système de messagerie décentralisé Matrix ont annoncé la mise hors ligne des serveurs Matrix.org et Riot.im en raison d'une violation de l'infrastructure. Il s'est avéré que les serveurs avaient été compromis deux fois, et les hackers ont publié sur la page d'accueil du projet des informations complètes sur la configuration du serveur. Ils ont également précisé avoir copié la base de données contenant les hash de mots de passe de près de cinq millions et demi d'utilisateurs de Matrix. En guise de preuve, ils ont partagé le hash du leader du projet Matrix.
Selon les développeurs, le problème découle d'un système d'intégration continue Jenkins non mis à jour. Il y avait une faille par laquelle les attaquants ont pu accéder au système. Actuellement, tous les utilisateurs sont invités à changer leurs mots de passe. Cependant, lors du processus de changement de mots de passe dans le client principal Riot, un problème d'absence de fichiers de sauvegarde des clés pour la récupération des messages chiffrés a été découvert.
Le projet Matrix se positionne comme une solution décentralisée sécurisée avec un cryptage de bout en bout. Un haut niveau de sécurité et de confidentialité des utilisateurs est promis, ainsi que des standards ouverts. Un des arguments avancés est l'utilisation de l'algorithme Signal. Le système prend également en charge la recherche et la consultation illimitée de l'historique des messages, le partage de fichiers, les communications vocales et vidéo. De plus, il existe des fonctionnalités telles que des notifications de saisie, des confirmations de lecture, des notifications push et une recherche côté client. Du côté serveur, la synchronisation de l'historique et des états des clients, différents types d'identifiants, etc., sont pris en charge. Cependant, les développeurs n'ont pas encore précisé quand le service sera de nouveau pleinement opérationnel. de serveurs.
Les développeurs du système de messagerie décentralisé Matrix ont annoncé la mise hors ligne des serveurs Matrix.org et Riot.im en raison d'une violation de l'infrastructure.
Source : 3dnews.ru
