Új részletek kerültek nyilvánosságra a Matrix decentralizált üzenetküldő platform infrastruktúrájának hackeléséről, amelyről reggel érkezett hír. Az elkövetők behatolásának problémás láncszeme a Jenkins folyamatos integrációs rendszere volt, amely március 13-án került feltörésre. Ezután a Jenkins szerveren egy adminisztrátor SSH-ügyfélkénti bejelentkezését elfogták, és április 4-én az elkövetők hozzáférést kaptak az infrastruktúra további szervereihez.
A második támadás során a matrix.org webhelyet egy másik szerverre (matrixnotorg.github.io) irányították át a DNS-paraméterek módosításával, felhasználva az első támadás során megszerzett Cloudflare tartalomszolgáltató API kulcsát. A tartalom újragyűjtése után szerverek az első hackelés után a Matrix adminisztrátorai csak az új személyes kulcsokat frissítették, a Cloudflare kulcs frissítése azonban elmaradt.
A második támadás során a Matrix szerverei érintetlenek maradtak, a változások csak a DNS-címlisták módosítására terjedtek ki. Ha a felhasználó már megváltoztatta a jelszavát az első támadás után, akkor azt másodszor nem kell. De ha a jelszó még mindig nem került megváltoztatásra, azt a lehető leghamarabb frissíteni kell, mivel a jelszavakat tartalmazó adatbázis szivárgása megerősítést nyert. Jelenleg tervezik a jelszó kötelező visszaállításának folyamatát az új bejelentkezéskor.
A jelszó szivárgása mellett megerősítést nyert, hogy az elkövetők kezébe került a Debian Synapse tárolójában és a Riot/Web kiadásaiban digitális aláírások létrehozásához használt GPG-kulcsok is. A kulcsokat jelszó védte. Jelenleg a kulcsokat már visszavonták. A kulcsokat április 4-én fogták el, de azóta a Synapse nem adott ki frissítést, de megjelent a Riot/Web 1.0.7 ügyfél (az előzetes ellenőrzés nem mutatta, hogy azt megsértették volna).
Az elkövető egy sor jelentést tett közzé a támadás részleteiről a GitHubon, de azokat eltávolították. Mindazonáltal az archívumban a jelentések megmaradtak.
Forrás: opennet.ru
