मैट्रिक्स.ओआरजी इंफ्रास्ट्रक्चर को हैक करना

[:आरयू]

मैट्रिक्स विकेंद्रीकृत मैसेजिंग प्लेटफ़ॉर्म के डेवलपर्स की घोषणा की सर्वर के आपातकालीन शटडाउन के बारे में मैट्रिक्स.ओआरजी и Riot.im (मैट्रिक्स का मुख्य ग्राहक) परियोजना के बुनियादी ढांचे की हैकिंग के कारण। पहला आउटेज कल रात हुआ, जिसके बाद सर्वर अनुपलब्ध थे बहाल, और अनुप्रयोगों को संदर्भ स्रोतों से पुनर्निर्मित किया जाता है। लेकिन कुछ मिनट पहले सर्वर थे छेड़छाड़ की गई दूसरी बार।

हमलावरों रख दिया है मुख्य पर प्रोजेक्ट पेज लगभग साढ़े पांच मिलियन मैट्रिक्स उपयोगकर्ताओं के हैश वाले डेटाबेस की उपस्थिति पर सर्वर कॉन्फ़िगरेशन और डेटा के बारे में विस्तृत जानकारी। सबूत के तौर पर, मैट्रिक्स प्रोजेक्ट के लीडर का पासवर्ड हैश सार्वजनिक रूप से उपलब्ध है। साइट कोड बदला गया की तैनाती हमलावरों के GitHub रिपॉजिटरी में (आधिकारिक मैट्रिक्स रिपॉजिटरी में नहीं)। दूसरी हैक के बारे में अब तक का विवरण लापता.

मैट्रिक्स टीम द्वारा पहली हैक के बाद इसे प्रकाशित किया गया रिपोर्ट, जो इंगित करता है कि हैक अद्यतित जेनकींस निरंतर एकीकरण प्रणाली में एक भेद्यता के माध्यम से किया गया था। जेनकिंस सर्वर तक पहुंच प्राप्त करने के बाद, हमलावरों ने एसएसएच कुंजी को इंटरसेप्ट किया और अन्य इंफ्रास्ट्रक्चर सर्वर तक पहुंचने में सक्षम हुए। यह कहा गया कि हमले से स्रोत कोड और पैकेज प्रभावित नहीं हुए। हमले का Modular.im सर्वर पर भी कोई प्रभाव नहीं पड़ा। लेकिन हमलावरों को मुख्य डीबीएमएस तक पहुंच प्राप्त हुई, जिसमें अन्य चीजों के अलावा, अनएन्क्रिप्टेड संदेश, एक्सेस टोकन और पासवर्ड हैश शामिल हैं।

सभी यूजर्स को अपने पासवर्ड बदलने के निर्देश दिए गए। लेकिन मुख्य Riot क्लाइंट में पासवर्ड बदलने की प्रक्रिया के दौरान, उपयोगकर्ता का सामना करना पड़ा एन्क्रिप्टेड पत्राचार को पुनर्स्थापित करने के लिए कुंजियों की बैकअप प्रतियों के साथ फ़ाइलों की हानि और पिछले संदेशों के इतिहास तक पहुंचने में असमर्थता।

हम आपको याद दिला दें कि विकेंद्रीकृत संचार को व्यवस्थित करने का मंच मैट्रिक्स एक परियोजना के रूप में प्रस्तुत किया गया है जो खुले मानकों का उपयोग करता है और उपयोगकर्ताओं की सुरक्षा और गोपनीयता सुनिश्चित करने पर बहुत ध्यान देता है। मैट्रिक्स अपने स्वयं के प्रोटोकॉल के आधार पर एंड-टू-एंड एन्क्रिप्शन प्रदान करता है, जिसमें डबल रैचेट एल्गोरिदम (सिग्नल प्रोटोकॉल के हिस्से के रूप में भी उपयोग किया जाता है) शामिल है, पत्राचार इतिहास की खोज और असीमित देखने का समर्थन करता है, फ़ाइलों को स्थानांतरित करने, अधिसूचनाएं भेजने, मूल्यांकन करने के लिए उपयोग किया जा सकता है डेवलपर की ऑनलाइन उपस्थिति, टेलीकांफ्रेंस आयोजित करना, वॉयस और वीडियो कॉल करना। यह टाइपिंग नोटिफिकेशन, रीड कन्फर्मेशन, पुश नोटिफिकेशन और सर्वर-साइड सर्च, क्लाइंट इतिहास और स्थिति का सिंक्रनाइज़ेशन, विभिन्न पहचानकर्ता विकल्प (ईमेल, फोन नंबर, फेसबुक अकाउंट इत्यादि) जैसी उन्नत सुविधाओं का भी समर्थन करता है।

अनुपूरक: Опубликовано दूसरे हैक के विवरण, पीजीपी कुंजियों के लीक के बारे में जानकारी और उन सुरक्षा समस्याओं का अवलोकन जारी रखा जिनके कारण हैक हुआ।

स्रोतopennet.ru

[: en]

मैट्रिक्स विकेंद्रीकृत मैसेजिंग प्लेटफ़ॉर्म के डेवलपर्स की घोषणा की सर्वर के आपातकालीन शटडाउन के बारे में मैट्रिक्स.ओआरजी и Riot.im (मैट्रिक्स का मुख्य ग्राहक) परियोजना के बुनियादी ढांचे की हैकिंग के कारण। पहला आउटेज कल रात हुआ, जिसके बाद सर्वर अनुपलब्ध थे बहाल, और अनुप्रयोगों को संदर्भ स्रोतों से पुनर्निर्मित किया जाता है। लेकिन कुछ मिनट पहले सर्वर थे छेड़छाड़ की गई दूसरी बार।

हमलावरों रख दिया है मुख्य पर प्रोजेक्ट पेज लगभग साढ़े पांच मिलियन मैट्रिक्स उपयोगकर्ताओं के हैश वाले डेटाबेस की उपस्थिति पर सर्वर कॉन्फ़िगरेशन और डेटा के बारे में विस्तृत जानकारी। सबूत के तौर पर, मैट्रिक्स प्रोजेक्ट के लीडर का पासवर्ड हैश सार्वजनिक रूप से उपलब्ध है। साइट कोड बदला गया की तैनाती हमलावरों के GitHub रिपॉजिटरी में (आधिकारिक मैट्रिक्स रिपॉजिटरी में नहीं)। दूसरी हैक के बारे में अब तक का विवरण लापता.

मैट्रिक्स टीम द्वारा पहली हैक के बाद इसे प्रकाशित किया गया रिपोर्ट, जो इंगित करता है कि हैक अद्यतित जेनकींस निरंतर एकीकरण प्रणाली में एक भेद्यता के माध्यम से किया गया था। जेनकिंस सर्वर तक पहुंच प्राप्त करने के बाद, हमलावरों ने एसएसएच कुंजी को इंटरसेप्ट किया और अन्य इंफ्रास्ट्रक्चर सर्वर तक पहुंचने में सक्षम हुए। यह कहा गया कि हमले से स्रोत कोड और पैकेज प्रभावित नहीं हुए। हमले का Modular.im सर्वर पर भी कोई प्रभाव नहीं पड़ा। लेकिन हमलावरों को मुख्य डीबीएमएस तक पहुंच प्राप्त हुई, जिसमें अन्य चीजों के अलावा, अनएन्क्रिप्टेड संदेश, एक्सेस टोकन और पासवर्ड हैश शामिल हैं।

सभी यूजर्स को अपने पासवर्ड बदलने के निर्देश दिए गए। लेकिन मुख्य Riot क्लाइंट में पासवर्ड बदलने की प्रक्रिया के दौरान, उपयोगकर्ता का सामना करना पड़ा एन्क्रिप्टेड पत्राचार को पुनर्स्थापित करने के लिए कुंजियों की बैकअप प्रतियों के साथ फ़ाइलों की हानि और पिछले संदेशों के इतिहास तक पहुंचने में असमर्थता।

हम आपको याद दिला दें कि विकेंद्रीकृत संचार को व्यवस्थित करने का मंच मैट्रिक्स एक परियोजना के रूप में प्रस्तुत किया गया है जो खुले मानकों का उपयोग करता है और उपयोगकर्ताओं की सुरक्षा और गोपनीयता सुनिश्चित करने पर बहुत ध्यान देता है। मैट्रिक्स अपने स्वयं के प्रोटोकॉल के आधार पर एंड-टू-एंड एन्क्रिप्शन प्रदान करता है, जिसमें डबल रैचेट एल्गोरिदम (सिग्नल प्रोटोकॉल के हिस्से के रूप में भी उपयोग किया जाता है) शामिल है, पत्राचार इतिहास की खोज और असीमित देखने का समर्थन करता है, फ़ाइलों को स्थानांतरित करने, अधिसूचनाएं भेजने, मूल्यांकन करने के लिए उपयोग किया जा सकता है डेवलपर की ऑनलाइन उपस्थिति, टेलीकांफ्रेंस आयोजित करना, वॉयस और वीडियो कॉल करना। यह टाइपिंग नोटिफिकेशन, रीड कन्फर्मेशन, पुश नोटिफिकेशन और सर्वर-साइड सर्च, क्लाइंट इतिहास और स्थिति का सिंक्रनाइज़ेशन, विभिन्न पहचानकर्ता विकल्प (ईमेल, फोन नंबर, फेसबुक अकाउंट इत्यादि) जैसी उन्नत सुविधाओं का भी समर्थन करता है।

अनुपूरक: Опубликовано दूसरे हैक के विवरण, पीजीपी कुंजियों के लीक के बारे में जानकारी और उन सुरक्षा समस्याओं का अवलोकन जारी रखा जिनके कारण हैक हुआ।

स्रोत: opennet.ru

[]