Dh’ ainmich luchd-leasachaidh an àrd-ùrlar airson teachdaireachdan dì-mheadhanaichte Matrix gun deach na frithealaichean Matrix.org agus Riot.im (prìomh neach-dèiligidh Matrix) a dhùnadh mar thoradh air bun-structar a’ phròiseict. Thachair a’ chiad dol-a-mach a-raoir, às deidh sin chaidh na frithealaichean ath-nuadhachadh agus na tagraidhean ath-thogail bho stòran fiosrachaidh. Ach o chionn beagan mhionaidean chaidh na frithealaichean a chuir an sàs airson an dàrna turas.
Chuir na luchd-ionnsaigh fiosrachadh mionaideach air prìomh dhuilleag a’ phròiseict rèiteachaidhean an fhrithealaiche agus fianais gu bheil stòr-dàta aca anns a bheil hashes faisg air còig millean gu leth de luchd-cleachdaidh Matrix. Chaidh hash facal-faire airson stiùiriche pròiseict Matrix fhoillseachadh gu poblach mar fhianais. Chaidh còd làrach-lìn atharraichte a phostadh ann an stòr-tasgaidh GitHub an luchd-ionnsaigh (chan e stòr-tasgaidh oifigeil Matrix). Chan eil fiosrachadh mun dàrna hack fhathast aithnichte.
Às dèidh an hack tùsail, dh’fhoillsich sgioba Matrix aithisg ag innse gun deach am briseadh a dhèanamh tro laigse ann an siostam amalachaidh leantainneach Jenkins gun phaiste. Às dèidh dhaibh faighinn gu frithealaiche Bho Jenkins, ghlac na luchd-ionnsaigh iuchraichean SSH agus fhuair iad cothrom air frithealaichean eile sa bhun-structar. A rèir aithris cha do rinn an ionnsaigh buaidh air a’ chòd tùsail agus na pacaidean. Cha do rinn an ionnsaigh buaidh air frithealaichean Modular.im nas motha. Ach, fhuair na luchd-ionnsaigh cothrom air prìomh shiostam riaghlaidh an stòr-dàta, anns a bheil teachdaireachdan gun chrioptachadh, comharran ruigsinneachd, agus hashes facal-faire.
Chaidh iarraidh air a h-uile neach-cleachdaidh na faclan-faire aca atharrachadh. Ach anns a 'phròiseas a bhith ag atharrachadh faclan-faire anns a' phrìomh neach-dèiligidh Riot, bha luchd-cleachdaidh an aghaidh a bhith a 'dol à bith fhaidhlichean le lethbhreacan cùl-taic de iuchraichean airson litrichean crioptaichte ath-nuadhachadh agus an comas faighinn gu eachdraidh teachdaireachdan a chaidh seachad.
Cuimhnichidh sinn gu bheil an àrd-ùrlar airson Matrix conaltraidh dì-mheadhanaichte a chuir air dòigh air a thaisbeanadh mar phròiseact a bhios a ’cleachdadh inbhean fosgailte agus a’ toirt deagh aire do bhith dèanamh cinnteach à tèarainteachd agus prìobhaideachd luchd-cleachdaidh. Bidh Matrix a ’toirt seachad crioptachadh deireadh-gu-deireadh stèidhichte air an algairim Signal dearbhte, a’ toirt taic do sgrùdadh agus coimhead gun chrìoch air eachdraidh litrichean, faodar a chleachdadh gus faidhlichean a ghluasad, fiosan a chuir, measadh a dhèanamh air làthaireachd air-loidhne an leasaiche, co-labhairtean fòn a chuir air dòigh, gairmean guth is bhidio a dhèanamh. Bidh e cuideachd a’ toirt taic do fheartan adhartach leithid a bhith a’ taipeadh brathan, dearbhadh leughaidh, fiosan putaidh agus sgrùdadh taobh an fhrithealaiche, sioncronadh eachdraidh is inbhe teachdaiche, diofar roghainnean aithneachaidh (post-d, àireamh fòn, cunntas Facebook, msaa).
Source: fosgailtenet.ru
