હેકિંગ matrix.org ઈન્ફ્રાસ્ટ્રક્ચર

[:ru]

મેટ્રિક્સ વિકેન્દ્રિત મેસેજિંગ પ્લેટફોર્મના વિકાસકર્તાઓ જાહેરાત કરી સર્વરોના કટોકટી શટડાઉન વિશે મેટ્રિક્સ. Org и હુલ્લડ.આઈએમ (મેટ્રિક્સનો મુખ્ય ક્લાયન્ટ) પ્રોજેક્ટ ઈન્ફ્રાસ્ટ્રક્ચરના હેકિંગને કારણે. પ્રથમ આઉટેજ ગઈકાલે રાત્રે થયો હતો, જે પછી સર્વર અનુપલબ્ધ હતા પુનઃસ્થાપિત, અને એપ્લિકેશનો સંદર્ભ સ્ત્રોતોમાંથી ફરીથી બનાવવામાં આવે છે. પરંતુ થોડીવાર પહેલા સર્વરો હતા સમાધાન કર્યું બીજી વાર.

હુમલાખોરો પોસ્ટ કર્યું મુખ્ય પર પ્રોજેક્ટ પૃષ્ઠ સર્વર રૂપરેખાંકન વિશે વિગતવાર માહિતી અને લગભગ સાડા પાંચ મિલિયન મેટ્રિક્સ વપરાશકર્તાઓના હેશ સાથે ડેટાબેઝની હાજરી પરના ડેટા. પુરાવા તરીકે, મેટ્રિક્સ પ્રોજેક્ટના નેતાનો પાસવર્ડ હેશ જાહેરમાં ઉપલબ્ધ છે. સાઇટ કોડ બદલ્યો પોસ્ટ કર્યું હુમલાખોરોની GitHub રિપોઝીટરીમાં (અધિકૃત મેટ્રિક્સ રીપોઝીટરીમાં નહીં). અત્યાર સુધીના બીજા હેક વિશેની વિગતો ખૂટે છે.

મેટ્રિક્સ ટીમ દ્વારા પ્રથમ હેક પછી, તે પ્રકાશિત કરવામાં આવ્યું હતું અહેવાલ, જે સૂચવે છે કે હેક અનઅપડેટેડ જેનકિન્સ સતત એકીકરણ સિસ્ટમમાં નબળાઈ દ્વારા કરવામાં આવ્યું હતું. જેનકિન્સ સર્વરની ઍક્સેસ મેળવ્યા પછી, હુમલાખોરોએ SSH કીને અટકાવી અને અન્ય ઇન્ફ્રાસ્ટ્રક્ચર સર્વર્સને ઍક્સેસ કરવામાં સક્ષમ હતા. એવું જણાવવામાં આવ્યું હતું કે સોર્સ કોડ અને પેકેજો હુમલાથી પ્રભાવિત થયા નથી. હુમલાએ Modular.im સર્વર્સને પણ અસર કરી નથી. પરંતુ હુમલાખોરોએ મુખ્ય DBMS ની ઍક્સેસ મેળવી હતી, જેમાં અન્ય વસ્તુઓની સાથે એનક્રિપ્ટેડ મેસેજ, એક્સેસ ટોકન્સ અને પાસવર્ડ હેશનો સમાવેશ થાય છે.

બધા વપરાશકર્તાઓને તેમના પાસવર્ડ બદલવાની સૂચના આપવામાં આવી હતી. પરંતુ મુખ્ય રાયોટ ક્લાયંટમાં પાસવર્ડ બદલવાની પ્રક્રિયા દરમિયાન, વપરાશકર્તાઓ સામનો કરવો પડ્યો એન્ક્રિપ્ટેડ પત્રવ્યવહારને પુનઃસ્થાપિત કરવા માટે કીઓની બેકઅપ નકલો સાથેની ફાઇલોના નુકસાન અને ભૂતકાળના સંદેશાઓના ઇતિહાસને ઍક્સેસ કરવામાં અસમર્થતા સાથે.

ચાલો તમને યાદ અપાવીએ કે વિકેન્દ્રિત સંચારનું આયોજન કરવા માટેનું પ્લેટફોર્મ મેટ્રિક્સ એક પ્રોજેક્ટ તરીકે રજૂ કરવામાં આવે છે જે ખુલ્લા ધોરણોનો ઉપયોગ કરે છે અને વપરાશકર્તાઓની સુરક્ષા અને ગોપનીયતાને સુનિશ્ચિત કરવા માટે ખૂબ ધ્યાન આપે છે. મેટ્રિક્સ તેના પોતાના પ્રોટોકોલના આધારે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન પ્રદાન કરે છે, જેમાં ડબલ રેચેટ એલ્ગોરિધમ (સિગ્નલ પ્રોટોકોલના ભાગ તરીકે પણ ઉપયોગમાં લેવાય છે), શોધ અને પત્રવ્યવહાર ઇતિહાસના અમર્યાદિત જોવાને સમર્થન આપે છે, તેનો ઉપયોગ ફાઇલોને સ્થાનાંતરિત કરવા, સૂચનાઓ મોકલવા, મૂલ્યાંકન કરવા માટે થઈ શકે છે. ડેવલપરની ઓનલાઈન હાજરી, ટેલિકોન્ફરન્સનું આયોજન, વૉઇસ અને વિડિયો કૉલ્સ. તે અદ્યતન સુવિધાઓને પણ સપોર્ટ કરે છે જેમ કે ટાઈપિંગ નોટિફિકેશન, રીડ કન્ફર્મેશન, પુશ નોટિફિકેશન અને સર્વર-સાઇડ સર્ચ, ક્લાયન્ટ હિસ્ટ્રી અને સ્ટેટસનું સિંક્રનાઇઝેશન, વિવિધ ઓળખકર્તા વિકલ્પો (ઇમેઇલ, ફોન નંબર, ફેસબુક એકાઉન્ટ વગેરે).

ઉમેરો પર પ્રકાશિત બીજા હેકના વર્ણન, PGP કીના લીક વિશેની માહિતી અને સુરક્ષા સમસ્યાઓની ઝાંખી જે હેક તરફ દોરી જાય છે તેની સાથે ચાલુ રાખ્યું.

સોર્સopennet.ru

[: en]

મેટ્રિક્સ વિકેન્દ્રિત મેસેજિંગ પ્લેટફોર્મના વિકાસકર્તાઓ જાહેરાત કરી સર્વરોના કટોકટી શટડાઉન વિશે મેટ્રિક્સ. Org и હુલ્લડ.આઈએમ (મેટ્રિક્સનો મુખ્ય ક્લાયન્ટ) પ્રોજેક્ટ ઈન્ફ્રાસ્ટ્રક્ચરના હેકિંગને કારણે. પ્રથમ આઉટેજ ગઈકાલે રાત્રે થયો હતો, જે પછી સર્વર અનુપલબ્ધ હતા પુનઃસ્થાપિત, અને એપ્લિકેશનો સંદર્ભ સ્ત્રોતોમાંથી ફરીથી બનાવવામાં આવે છે. પરંતુ થોડીવાર પહેલા સર્વરો હતા સમાધાન કર્યું બીજી વાર.

હુમલાખોરો પોસ્ટ કર્યું મુખ્ય પર પ્રોજેક્ટ પૃષ્ઠ સર્વર રૂપરેખાંકન વિશે વિગતવાર માહિતી અને લગભગ સાડા પાંચ મિલિયન મેટ્રિક્સ વપરાશકર્તાઓના હેશ સાથે ડેટાબેઝની હાજરી પરના ડેટા. પુરાવા તરીકે, મેટ્રિક્સ પ્રોજેક્ટના નેતાનો પાસવર્ડ હેશ જાહેરમાં ઉપલબ્ધ છે. સાઇટ કોડ બદલ્યો પોસ્ટ કર્યું હુમલાખોરોની GitHub રિપોઝીટરીમાં (અધિકૃત મેટ્રિક્સ રીપોઝીટરીમાં નહીં). અત્યાર સુધીના બીજા હેક વિશેની વિગતો ખૂટે છે.

મેટ્રિક્સ ટીમ દ્વારા પ્રથમ હેક પછી, તે પ્રકાશિત કરવામાં આવ્યું હતું અહેવાલ, જે સૂચવે છે કે હેક અનઅપડેટેડ જેનકિન્સ સતત એકીકરણ સિસ્ટમમાં નબળાઈ દ્વારા કરવામાં આવ્યું હતું. જેનકિન્સ સર્વરની ઍક્સેસ મેળવ્યા પછી, હુમલાખોરોએ SSH કીને અટકાવી અને અન્ય ઇન્ફ્રાસ્ટ્રક્ચર સર્વર્સને ઍક્સેસ કરવામાં સક્ષમ હતા. એવું જણાવવામાં આવ્યું હતું કે સોર્સ કોડ અને પેકેજો હુમલાથી પ્રભાવિત થયા નથી. હુમલાએ Modular.im સર્વર્સને પણ અસર કરી નથી. પરંતુ હુમલાખોરોએ મુખ્ય DBMS ની ઍક્સેસ મેળવી હતી, જેમાં અન્ય વસ્તુઓની સાથે એનક્રિપ્ટેડ મેસેજ, એક્સેસ ટોકન્સ અને પાસવર્ડ હેશનો સમાવેશ થાય છે.

બધા વપરાશકર્તાઓને તેમના પાસવર્ડ બદલવાની સૂચના આપવામાં આવી હતી. પરંતુ મુખ્ય રાયોટ ક્લાયંટમાં પાસવર્ડ બદલવાની પ્રક્રિયા દરમિયાન, વપરાશકર્તાઓ સામનો કરવો પડ્યો એન્ક્રિપ્ટેડ પત્રવ્યવહારને પુનઃસ્થાપિત કરવા માટે કીઓની બેકઅપ નકલો સાથેની ફાઇલોના નુકસાન અને ભૂતકાળના સંદેશાઓના ઇતિહાસને ઍક્સેસ કરવામાં અસમર્થતા સાથે.

ચાલો તમને યાદ અપાવીએ કે વિકેન્દ્રિત સંચારનું આયોજન કરવા માટેનું પ્લેટફોર્મ મેટ્રિક્સ એક પ્રોજેક્ટ તરીકે રજૂ કરવામાં આવે છે જે ખુલ્લા ધોરણોનો ઉપયોગ કરે છે અને વપરાશકર્તાઓની સુરક્ષા અને ગોપનીયતાને સુનિશ્ચિત કરવા માટે ખૂબ ધ્યાન આપે છે. મેટ્રિક્સ તેના પોતાના પ્રોટોકોલના આધારે એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન પ્રદાન કરે છે, જેમાં ડબલ રેચેટ એલ્ગોરિધમ (સિગ્નલ પ્રોટોકોલના ભાગ તરીકે પણ ઉપયોગમાં લેવાય છે), શોધ અને પત્રવ્યવહાર ઇતિહાસના અમર્યાદિત જોવાને સમર્થન આપે છે, તેનો ઉપયોગ ફાઇલોને સ્થાનાંતરિત કરવા, સૂચનાઓ મોકલવા, મૂલ્યાંકન કરવા માટે થઈ શકે છે. ડેવલપરની ઓનલાઈન હાજરી, ટેલિકોન્ફરન્સનું આયોજન, વૉઇસ અને વિડિયો કૉલ્સ. તે અદ્યતન સુવિધાઓને પણ સપોર્ટ કરે છે જેમ કે ટાઈપિંગ નોટિફિકેશન, રીડ કન્ફર્મેશન, પુશ નોટિફિકેશન અને સર્વર-સાઇડ સર્ચ, ક્લાયન્ટ હિસ્ટ્રી અને સ્ટેટસનું સિંક્રનાઇઝેશન, વિવિધ ઓળખકર્તા વિકલ્પો (ઇમેઇલ, ફોન નંબર, ફેસબુક એકાઉન્ટ વગેરે).

ઉમેરો પર પ્રકાશિત બીજા હેકના વર્ણન, PGP કીના લીક વિશેની માહિતી અને સુરક્ષા સમસ્યાઓની ઝાંખી જે હેક તરફ દોરી જાય છે તેની સાથે ચાલુ રાખ્યું.

સોર્સ: opennet.ru

[:]