Objavljeni su novi detalji o hakiranju infrastrukture decentralizirane platforme za razmjenu poruka Matrix, o kojem je izviješteno ujutro. Problemi su nastali kroz sustav kontinuirane integracije Jenkins, koji je hakiran 13. ožujka. Zatim je na Jenkins serveru presretnut preusmjereni SSH-prijem jednog od administratora, a 4. travnja napadači su dobili pristup drugim serverima infrastrukture.
Tijekom drugog napada, web stranica matrix.org preusmjerena je na drugi server (matrixnotorg.github.io) putem izmjene DNS postavki, koristeći presretnuti ključ za API sustava za dostavu sadržaja Cloudflare. Prilikom rekonstrukcije sadržaja poslužitelja nakon prvog hakiranja, administratori Matrixa ažurirali su samo nove osobne ključeve, a propustili su ažurirati ključ za Cloudflare.
Tijekom drugog napada, serveri Matrix ostali su netaknuti, a promjene su se ograničile samo na zamjenu adresa u DNS-u. Ako je korisnik već promijenio lozinku nakon prvog napada, nije potrebno ponovo je mijenjati. No, ako lozinka još nije promijenjena, treba je ažurirati što je prije moguće, jer je curenje baze s heširanim lozinkama potvrđeno. Trenutno se planira pokretanje procesa prisilnog resetiranja lozinke pri sljedećem prijavljivanju.
Osim curenja lozinki, također je potvrđeno da su napadači došli u posjed GPG ključeva, koji se koriste za stvaranje digitalnih potpisa paketa u Debian repozitoriju Synapse i izdanja Riot/Web. Ključevi su bili zaštićeni lozinkom. Trenutno su ključevi već opozvani. Ključevi su presretnuti 4. travnja, ali od tada nema novih izdanja Synapsea, iako je izdan klijent Riot/Web 1.0.7 (preliminary check showed that it was not compromised).
Napadač je objavio niz izvještaja s detaljima napada na GitHubu, ali su oni uklonjeni. Ipak, u arhivu su se sačuvali izvještaji.
Izvor: opennet.ru
