A decentralizált Matrix üzenetküldő rendszer fejlesztői bejelentették, hogy leállítják a Matrix.org és Riot.im szervereket az infrastruktúra feltörése miatt. Kiderült, hogy a szervereket kétszer is meghekkelték, és a hackerek a projekt főoldalán közzétették a szerver konfigurációjának teljes információját. Ezenkívül megerősítették, hogy másolták a jelszóhash-ekkel rendelkező adatbázist, amely közel öt és fél millió Matrix felhasználó adatait tartalmazza. Mint bizonyítékot, nyilvánosságra hozták a Matrix projekt vezetőjének hashét.
A fejlesztők tájékoztatása szerint a probléma egy frissítetlen Jenkins folyamatos integrációs rendszerben merült fel. Ott egy rés volt, amelyen keresztül a támadók bejuthattak a rendszerbe. Jelenleg minden felhasználónak javasolják a jelszavak megváltoztatását. Ugyanakkor a fő Riot kliens ben a jelszóváltás során problémát tapasztaltak, mivel eltűntek a titkosított üzenetek visszaállításához szükséges kulcsok biztonsági mentései.
A Matrix projekt önmagát biztonságos, decentralizált megoldásként pozicionálja, végpontok közötti titkosítással. Ígérjük magas szintű biztonságot és a felhasználók magánéletét, valamint nyílt szabványokat. A rendszer egyik érve a Signal algoritmusának használata. A rendszer támogatja az üzenetkeresést és a korlátlan üzenettörténet-böngészést, a fájlok átvitelét, valamint a hang- és videokommunikációt. Emellett olyan apróságok is vannak, mint a gépelés értesítése, olvasási visszaigazolás, push értesítések és keresés a kliens oldalán. a szerver.
A szerver oldalán támogatott a történet és a kliensek állapotának szinkronizálása, különböző azonosító lehetőségeket és így tovább. Jelenleg azonban a fejlesztők nem pontosítják, mikor indul újra a szolgáltatás teljes mértékben.
Forrás: 3dnews.ru
