मैट्रिक्स.ओआरजी इंफ्रास्ट्रक्चर को हैक करना

विकेंद्रीकृत मैसेजिंग मैट्रिक्स के लिए प्लेटफ़ॉर्म के डेवलपर्स ने प्रोजेक्ट इंफ्रास्ट्रक्चर की हैकिंग के कारण सर्वर मैट्रिक्स.org और Riot.im (मैट्रिक्स का मुख्य क्लाइंट) को आपातकालीन रूप से बंद करने की घोषणा की। पहला आउटेज कल रात हुआ, जिसके बाद सर्वर को बहाल कर दिया गया और संदर्भ स्रोतों से एप्लिकेशन को फिर से बनाया गया। लेकिन कुछ मिनट पहले सर्वर में दूसरी बार खराबी आ गई.

हमलावरों ने परियोजना के मुख्य पृष्ठ पर सर्वर कॉन्फ़िगरेशन के बारे में विस्तृत जानकारी और लगभग साढ़े पांच मिलियन मैट्रिक्स उपयोगकर्ताओं के हैश वाले डेटाबेस की उपस्थिति के बारे में डेटा पोस्ट किया। सबूत के तौर पर, मैट्रिक्स प्रोजेक्ट के लीडर का पासवर्ड हैश सार्वजनिक रूप से उपलब्ध है। संशोधित साइट कोड GitHub पर हमलावरों के भंडार में पोस्ट किया गया है (आधिकारिक मैट्रिक्स भंडार में नहीं)। दूसरे हैक के बारे में विवरण अभी उपलब्ध नहीं है।

पहली हैक के बाद, मैट्रिक्स टीम ने एक रिपोर्ट प्रकाशित की जिसमें बताया गया कि हैक अद्यतित जेनकींस निरंतर एकीकरण प्रणाली में एक भेद्यता के माध्यम से किया गया था। जेनकिंस सर्वर तक पहुंच प्राप्त करने के बाद, हमलावरों ने एसएसएच कुंजी को इंटरसेप्ट किया और अन्य इंफ्रास्ट्रक्चर सर्वर तक पहुंचने में सक्षम हुए। यह कहा गया कि हमले से स्रोत कोड और पैकेज प्रभावित नहीं हुए। हमले का Modular.im सर्वर पर भी कोई प्रभाव नहीं पड़ा। लेकिन हमलावरों को मुख्य डीबीएमएस तक पहुंच प्राप्त हुई, जिसमें अन्य चीजों के अलावा, अनएन्क्रिप्टेड संदेश, एक्सेस टोकन और पासवर्ड हैश शामिल हैं।

सभी यूजर्स को अपने पासवर्ड बदलने के निर्देश दिए गए। लेकिन मुख्य दंगा क्लाइंट में पासवर्ड बदलने की प्रक्रिया में, उपयोगकर्ताओं को एन्क्रिप्टेड पत्राचार को पुनर्स्थापित करने के लिए कुंजी की बैकअप प्रतियों के साथ फ़ाइलों के गायब होने और पिछले संदेशों के इतिहास तक पहुंचने में असमर्थता का सामना करना पड़ा।

आइए याद रखें कि विकेंद्रीकृत संचार मैट्रिक्स के आयोजन के लिए मंच को एक परियोजना के रूप में प्रस्तुत किया गया है जो खुले मानकों का उपयोग करता है और उपयोगकर्ताओं की सुरक्षा और गोपनीयता सुनिश्चित करने पर बहुत ध्यान देता है। मैट्रिक्स सिद्ध सिग्नल एल्गोरिथ्म के आधार पर एंड-टू-एंड एन्क्रिप्शन प्रदान करता है, पत्राचार इतिहास की खोज और असीमित देखने का समर्थन करता है, इसका उपयोग फ़ाइलों को स्थानांतरित करने, सूचनाएं भेजने, डेवलपर की ऑनलाइन उपस्थिति का आकलन करने, टेलीकांफ्रेंस आयोजित करने, आवाज और वीडियो कॉल करने के लिए किया जा सकता है। यह टाइपिंग नोटिफिकेशन, रीड कन्फर्मेशन, पुश नोटिफिकेशन और सर्वर-साइड सर्च, क्लाइंट इतिहास और स्थिति का सिंक्रनाइज़ेशन, विभिन्न पहचानकर्ता विकल्प (ईमेल, फोन नंबर, फेसबुक अकाउंट इत्यादि) जैसी उन्नत सुविधाओं का भी समर्थन करता है।

स्रोत: opennet.ru