मैट्रिक्स.ओआरजी इंफ्रास्ट्रक्चर को हैक करना

विकेंद्रीकृत मैसेजिंग प्लेटफ़ॉर्म मैट्रिक्स के डेवलपर्स ने प्रोजेक्ट के बुनियादी ढांचे के हैक होने के कारण मैट्रिक्स.ऑर्ग और रायट.इम (मुख्य मैट्रिक्स क्लाइंट) सर्वर के आपातकालीन शटडाउन की घोषणा की है। पहला शटडाउन कल शाम को हुआ, जिसके बाद सर्वर को बहाल कर दिया गया और संदर्भ स्रोत ग्रंथों से अनुप्रयोगों को फिर से बनाया गया। लेकिन कुछ मिनट पहले, सर्वर दूसरी बार समझौता किए गए थे।

हमलावरों ने प्रोजेक्ट के मुख्य पृष्ठ पर विस्तृत जानकारी पोस्ट की। सर्वर कॉन्फ़िगरेशन और उनके पास लगभग साढ़े पाँच मिलियन मैट्रिक्स उपयोगकर्ताओं के हैश वाले डेटाबेस के साक्ष्य मिले हैं। मैट्रिक्स प्रोजेक्ट लीडर का पासवर्ड हैश सार्वजनिक रूप से साक्ष्य के रूप में जारी किया गया है। संशोधित वेबसाइट कोड हमलावरों के GitHub रिपॉजिटरी (आधिकारिक मैट्रिक्स रिपॉजिटरी नहीं) में पोस्ट किया गया है। दूसरे हैक के बारे में अभी तक कोई जानकारी नहीं है।

शुरुआती हैकिंग के बाद, मैट्रिक्स टीम ने एक रिपोर्ट प्रकाशित की जिसमें बताया गया कि यह सेंधमारी एक अनपैच्ड जेनकिंस कंटीन्यूअस इंटीग्रेशन सिस्टम में मौजूद खामी के जरिए की गई थी। सिस्टम तक पहुंच प्राप्त करने के बाद... सर्वर जेनकिंस के ज़रिए हमलावरों ने SSH कुंजी को इंटरसेप्ट कर लिया और इंफ्रास्ट्रक्चर में मौजूद अन्य सर्वरों तक पहुंच हासिल कर ली। बताया जा रहा है कि सोर्स कोड और पैकेज इस हमले से अप्रभावित रहे। इस हमले से Modular.im सर्वर भी प्रभावित नहीं हुए। हालांकि, हमलावरों ने मुख्य डेटाबेस प्रबंधन प्रणाली तक पहुंच प्राप्त कर ली, जिसमें एन्क्रिप्टेड संदेश, एक्सेस टोकन और पासवर्ड हैश शामिल हैं।

सभी यूजर्स को अपने पासवर्ड बदलने के निर्देश दिए गए। लेकिन मुख्य दंगा क्लाइंट में पासवर्ड बदलने की प्रक्रिया में, उपयोगकर्ताओं को एन्क्रिप्टेड पत्राचार को पुनर्स्थापित करने के लिए कुंजी की बैकअप प्रतियों के साथ फ़ाइलों के गायब होने और पिछले संदेशों के इतिहास तक पहुंचने में असमर्थता का सामना करना पड़ा।

याद रखें कि विकेंद्रीकृत संचार के आयोजन के लिए मैट्रिक्स प्लेटफ़ॉर्म को एक ऐसे प्रोजेक्ट के रूप में प्रस्तुत किया गया है जो खुले मानकों का उपयोग करता है और उपयोगकर्ताओं की सुरक्षा और गोपनीयता सुनिश्चित करने पर बहुत ध्यान देता है। मैट्रिक्स सिद्ध सिग्नल एल्गोरिदम के आधार पर एंड-टू-एंड एन्क्रिप्शन प्रदान करता है, पत्राचार इतिहास की खोज और असीमित देखने का समर्थन करता है, इसका उपयोग फ़ाइलों को स्थानांतरित करने, सूचनाएं भेजने, ऑनलाइन डेवलपर की उपस्थिति का आकलन करने, टेलीकांफ्रेंस आयोजित करने, वॉयस और वीडियो कॉल करने के लिए किया जा सकता है। टाइपिंग की सूचना, पढ़ने की पुष्टि, पुश नोटिफिकेशन और सर्वर साइड पर खोज, इतिहास और क्लाइंट स्थिति का सिंक्रनाइज़ेशन, विभिन्न पहचानकर्ता विकल्प (ईमेल, फोन नंबर, फेसबुक अकाउंट, आदि) जैसी उन्नत सुविधाएँ भी समर्थित हैं।

स्रोत: opennet.ru