Les d\u00e9veloppeurs de la plateforme de messagerie d\u00e9centralis\u00e9e Matrix ont annonc\u00e9 la d\u00e9connexion d'urgence des serveurs Matrix.org et Riot.im (le client principal de Matrix) en raison d'une violation de l'infrastructure du projet. La premi\u00e8re d\u00e9connexion a eu lieu hier soir, apr\u00e8s quoi le fonctionnement des serveurs a \u00e9t\u00e9 r\u00e9tabli et les applications ont \u00e9t\u00e9 reconstruites \u00e0 partir des sources de r\u00e9f\u00e9rence. Cependant, il y a quelques minutes, les serveurs ont \u00e9t\u00e9 compromis une seconde fois. <\/p>\n
Les attaquants ont publi\u00e9 sur la page d'accueil du projet des informations d\u00e9taill\u00e9es sur configuration du serveur<\/a> et des donn\u00e9es sur la possession d'une base de donn\u00e9es contenant les hachages de pr\u00e8s de cinq millions et demi d'utilisateurs de Matrix. Comme preuve, un hachage du mot de passe du leader du projet Matrix a \u00e9t\u00e9 rendu public. Le code modifi\u00e9 du site a \u00e9t\u00e9 plac\u00e9 dans le d\u00e9p\u00f4t des attaquants sur GitHub (pas dans le d\u00e9p\u00f4t officiel de matrix). Les d\u00e9tails de la deuxi\u00e8me violation sont pour l'instant absents.<\/p>\n Apr\u00e8s la premi\u00e8re violation, l'\u00e9quipe de Matrix a publi\u00e9 un rapport indiquant que le piratage avait \u00e9t\u00e9 effectu\u00e9 via une vuln\u00e9rabilit\u00e9 dans un syst\u00e8me d'int\u00e9gration continue Jenkins non mis \u00e0 jour. Apr\u00e8s avoir obtenu l'acc\u00e8s \u00e0 serveur<\/a> Jenkins, les attaquants ont intercept\u00e9 les cl\u00e9s SSH et ont r\u00e9ussi \u00e0 acc\u00e9der \u00e0 d'autres serveurs de l'infrastructure. Il a \u00e9t\u00e9 d\u00e9clar\u00e9 que le code source et les paquets n'avaient pas \u00e9t\u00e9 touch\u00e9s par l'attaque. L'attaque n'a \u00e9galement pas affect\u00e9 les serveurs de Modular.im. Cependant, les attaquants ont eu acc\u00e8s \u00e0 la base de donn\u00e9es principale, qui contient notamment des messages non chiffr\u00e9s, des jetons d'acc\u00e8s et des hachages de mots de passe.<\/p>\n Tous les utilisateurs ont re\u00e7u l'instruction de changer leurs mots de passe. Cependant, lors du changement de mots de passe dans le client principal Riot, les utilisateurs ont rencontr\u00e9 des probl\u00e8mes avec la perte de fichiers de sauvegarde des cl\u00e9s pour r\u00e9cup\u00e9rer des messages chiffr\u00e9s et l'impossibilit\u00e9 d'acc\u00e9der \u00e0 l'historique des messages pr\u00e9c\u00e9dents.<\/p>\n Rappelons que la plateforme d'organisation de communications d\u00e9centralis\u00e9es Matrix est pr\u00e9sent\u00e9e comme un projet utilisant des normes ouvertes et accordant une grande importance \u00e0 la s\u00e9curit\u00e9 et \u00e0 la confidentialit\u00e9 des utilisateurs. Matrix assure un chiffrement de bout en bout bas\u00e9 sur l'algorithme Signal \u00e9prouv\u00e9, prend en charge la recherche et l'affichage illimit\u00e9 de l'historique des messages, peut \u00eatre utilis\u00e9 pour le transfert de fichiers, l'envoi de notifications, l'\u00e9valuation de la pr\u00e9sence des d\u00e9veloppeurs en ligne, l'organisation de t\u00e9l\u00e9conf\u00e9rences, et pour passer des appels vocaux et vid\u00e9o. Des fonctionnalit\u00e9s avanc\u00e9es telles que la notification de saisie, la confirmation de lecture, les notifications push et la recherche c\u00f4t\u00e9 serveur, la synchronisation de l'historique et de l'\u00e9tat des clients, ainsi que divers types d'identifiants (email, num\u00e9ro de t\u00e9l\u00e9phone, compte Facebook, etc.) sont \u00e9galement prises en charge. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u043b\u044f \u0434\u0435\u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 Matrix \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 Matrix.org \u0438 Riot.im (\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Matrix) \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441\u043e \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430. \u041f\u0435\u0440\u0432\u043e\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u043e\u0441\u044c \u0432\u0447\u0435\u0440\u0430 \u0432\u0435\u0447\u0435\u0440\u043e\u043c, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0431\u044b\u043b\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0430, \u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u043d\u044b \u0438\u0437 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0445 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432. \u041d\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0438\u043d\u0443\u0442 \u043d\u0430\u0437\u0430\u0434 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0431\u044b\u043b\u0438 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432\u0442\u043e\u0440\u043e\u0439 \u0440\u0430\u0437. \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u043c\u0435\u0441\u0442\u0438\u043b\u0438 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31440","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Piratage de l'infrastructure matrix.org | ProHoster","description":"Les d\u00e9veloppeurs de la plateforme de messagerie d\u00e9centralis\u00e9e Matrix ont annonc\u00e9 l'arr\u00eat d'urgence des serveurs Matrix.org et Riot.im (le principal client de Matrix) en raison du piratage de l'infrastructure du projet.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/vzlom-infrastruktury-matrix-org","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0437\u043b\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b matrix.org | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0434\u043b\u044f \u0434\u0435\u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043e\u0431\u043c\u0435\u043d\u0430 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 Matrix \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u044d\u043a\u0441\u0442\u0440\u0435\u043d\u043d\u043e\u043c \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 Matrix.org \u0438 Riot.im (\u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 Matrix) \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441\u043e \u0432\u0437\u043b\u043e\u043c\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/vzlom-infrastruktury-matrix-org","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:41:16+00:00","article:modified_time":"2019-10-31T18:41:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31440","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:45:03","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:16:23","updated":"2026-02-09 21:45:03","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31440"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31440\/revisions"}],"predecessor-version":[{"id":160129,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31440\/revisions\/160129"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"