Luchd-leasachaidh an àrd-ùrlar teachdaireachd dì-mheadhanaichte Matrix mu dhùnadh luchd-frithealaidh èiginneach и (Prìomh neach-dèiligidh Matrix) air sgàth sgrùdadh bun-structair a’ phròiseict. Thachair a’ chiad dol-a-mach a-raoir, agus às deidh sin cha robh na frithealaichean rim faighinn , agus tha na tagraidhean air an ath-thogail bho stòran fiosrachaidh. Ach o chionn beagan mhionaidean bha na frithealaichean dara uair.
Luchd-ionnsaigh air a’ phrìomh fiosrachadh mionaideach mu rèiteachadh an fhrithealaiche agus dàta air làthaireachd stòr-dàta le hashes de cha mhòr còig gu leth millean neach-cleachdaidh Matrix. Mar fhianais, tha hash facal-faire stiùiriche pròiseact Matrix ri fhaighinn gu poblach. Còd làraich air atharrachadh ann an stòr GitHub an luchd-ionnsaigh (chan ann san stòr oifigeil matrix). Fiosrachadh mun dàrna hack gu ruige seo .
Às deidh a’ chiad hack leis an sgioba Matrix, chaidh fhoillseachadh , a tha a’ nochdadh gun deach an hack a dhèanamh tro chugallachd ann an siostam amalachaidh leantainneach Jenkins gun ùrachadh. Às deidh dhaibh faighinn gu frithealaiche Jenkins, ghabh an luchd-ionnsaigh grèim air na h-iuchraichean SSH agus fhuair iad cothrom air frithealaichean bun-structair eile. Chaidh a ràdh nach tug an ionnsaigh buaidh air a’ chòd stòr agus na pacaidean. Cha tug an ionnsaigh buaidh cuideachd air na frithealaichean Modular.im. Ach fhuair an luchd-ionnsaigh cothrom air a’ phrìomh DBMS, anns a bheil, am measg rudan eile, teachdaireachdan gun chrioptachadh, comharran ruigsinneachd agus hashes facal-faire.
Chaidh iarraidh air a h-uile neach-cleachdaidh na faclan-faire aca atharrachadh. Ach rè a 'phròiseas atharrachadh faclan-faire anns a' phrìomh neach-dèiligidh Riot, luchd-cleachdaidh le call fhaidhlichean le lethbhric cùl-taic de iuchraichean airson conaltradh crioptaichte ath-nuadhachadh agus neo-chomas faighinn gu eachdraidh teachdaireachdan a chaidh seachad.
Leig dhuinn do chuimhneachadh gu bheil an àrd-ùrlar airson conaltradh dì-mheadhanaichte a chuir air dòigh air a thaisbeanadh mar phròiseact a bhios a’ cleachdadh inbhean fosgailte agus a bheir deagh aire do bhith dèanamh cinnteach à tèarainteachd agus prìobhaideachd luchd-cleachdaidh. Bidh Matrix a ’toirt seachad crioptachadh deireadh-gu-deireadh stèidhichte air a’ phròtacal aige fhèin, a ’toirt a-steach an algorithm Double Ratchet (cuideachd air a chleachdadh mar phàirt den phròtacal Signal), a’ toirt taic do sgrùdadh agus coimhead gun chrìoch air eachdraidh litrichean, faodar a chleachdadh gus faidhlichean a ghluasad, fiosan a chuir, measadh làthaireachd an leasaiche air-loidhne, a’ cur air dòigh co-labhairtean fòn, a’ dèanamh gairmean guth is bhidio. Bidh e cuideachd a’ toirt taic do fheartan adhartach leithid a bhith a’ taipeadh brathan, dearbhadh leughaidh, fiosan putaidh agus sgrùdadh taobh an fhrithealaiche, sioncronadh eachdraidh is inbhe teachdaiche, diofar roghainnean aithneachaidh (post-d, àireamh fòn, cunntas Facebook, msaa).
Cur-ris: a’ leantainn le tuairisgeul air an dàrna hac, fiosrachadh mu bhith ag aoidion iuchraichean PGP, agus tar-shealladh air na duilgheadasan tèarainteachd a dh’ adhbhraich an t-seic.
Stòrfosgailtenet.ru
[En]Luchd-leasachaidh an àrd-ùrlar teachdaireachd dì-mheadhanaichte Matrix mu dhùnadh luchd-frithealaidh èiginneach и (Prìomh neach-dèiligidh Matrix) air sgàth sgrùdadh bun-structair a’ phròiseict. Thachair a’ chiad dol-a-mach a-raoir, agus às deidh sin cha robh na frithealaichean rim faighinn , agus tha na tagraidhean air an ath-thogail bho stòran fiosrachaidh. Ach o chionn beagan mhionaidean bha na frithealaichean dara uair.
Luchd-ionnsaigh air a’ phrìomh fiosrachadh mionaideach mu rèiteachadh an fhrithealaiche agus dàta air làthaireachd stòr-dàta le hashes de cha mhòr còig gu leth millean neach-cleachdaidh Matrix. Mar fhianais, tha hash facal-faire stiùiriche pròiseact Matrix ri fhaighinn gu poblach. Còd làraich air atharrachadh ann an stòr GitHub an luchd-ionnsaigh (chan ann san stòr oifigeil matrix). Fiosrachadh mun dàrna hack gu ruige seo .
Às deidh a’ chiad hack leis an sgioba Matrix, chaidh fhoillseachadh , a tha a’ nochdadh gun deach an hack a dhèanamh tro chugallachd ann an siostam amalachaidh leantainneach Jenkins gun ùrachadh. Às deidh dhaibh faighinn gu frithealaiche Jenkins, ghabh an luchd-ionnsaigh grèim air na h-iuchraichean SSH agus fhuair iad cothrom air frithealaichean bun-structair eile. Chaidh a ràdh nach tug an ionnsaigh buaidh air a’ chòd stòr agus na pacaidean. Cha tug an ionnsaigh buaidh cuideachd air na frithealaichean Modular.im. Ach fhuair an luchd-ionnsaigh cothrom air a’ phrìomh DBMS, anns a bheil, am measg rudan eile, teachdaireachdan gun chrioptachadh, comharran ruigsinneachd agus hashes facal-faire.
Chaidh iarraidh air a h-uile neach-cleachdaidh na faclan-faire aca atharrachadh. Ach rè a 'phròiseas atharrachadh faclan-faire anns a' phrìomh neach-dèiligidh Riot, luchd-cleachdaidh le call fhaidhlichean le lethbhric cùl-taic de iuchraichean airson conaltradh crioptaichte ath-nuadhachadh agus neo-chomas faighinn gu eachdraidh teachdaireachdan a chaidh seachad.
Leig dhuinn do chuimhneachadh gu bheil an àrd-ùrlar airson conaltradh dì-mheadhanaichte a chuir air dòigh air a thaisbeanadh mar phròiseact a bhios a’ cleachdadh inbhean fosgailte agus a bheir deagh aire do bhith dèanamh cinnteach à tèarainteachd agus prìobhaideachd luchd-cleachdaidh. Bidh Matrix a ’toirt seachad crioptachadh deireadh-gu-deireadh stèidhichte air a’ phròtacal aige fhèin, a ’toirt a-steach an algorithm Double Ratchet (cuideachd air a chleachdadh mar phàirt den phròtacal Signal), a’ toirt taic do sgrùdadh agus coimhead gun chrìoch air eachdraidh litrichean, faodar a chleachdadh gus faidhlichean a ghluasad, fiosan a chuir, measadh làthaireachd an leasaiche air-loidhne, a’ cur air dòigh co-labhairtean fòn, a’ dèanamh gairmean guth is bhidio. Bidh e cuideachd a’ toirt taic do fheartan adhartach leithid a bhith a’ taipeadh brathan, dearbhadh leughaidh, fiosan putaidh agus sgrùdadh taobh an fhrithealaiche, sioncronadh eachdraidh is inbhe teachdaiche, diofar roghainnean aithneachaidh (post-d, àireamh fòn, cunntas Facebook, msaa).
Cur-ris: a’ leantainn le tuairisgeul air an dàrna hac, fiosrachadh mu bhith ag aoidion iuchraichean PGP, agus tar-shealladh air na duilgheadasan tèarainteachd a dh’ adhbhraich an t-seic.
Source: fosgailtenet.ru
[:]