Pengembang platform perpesanan terdesentralisasi Matrix mengumumkan penutupan darurat server Matrix.org dan Riot.im (klien utama Matrix) karena peretasan infrastruktur proyek. Pemadaman pertama terjadi tadi malam, setelah itu server dipulihkan dan aplikasi dibangun kembali dari sumber referensi. Namun beberapa menit yang lalu server disusupi untuk kedua kalinya.
Para penyerang memposting informasi detail di halaman utama proyek tersebut. konfigurasi server dan bukti kepemilikan mereka atas basis data yang berisi hash dari hampir lima setengah juta pengguna Matrix. Hash kata sandi untuk pemimpin proyek Matrix telah dirilis secara publik sebagai bukti. Kode situs web yang dimodifikasi telah diposting di repositori GitHub milik penyerang (bukan repositori resmi Matrix). Detail tentang peretasan kedua masih belum diketahui.
Setelah peretasan awal, tim Matrix menerbitkan laporan yang menunjukkan bahwa pelanggaran tersebut dilakukan melalui kerentanan dalam sistem integrasi berkelanjutan Jenkins yang belum ditambal. Setelah mendapatkan akses ke server Dari Jenkins, penyerang mencegat kunci SSH dan memperoleh akses ke server lain dalam infrastruktur. Kode sumber dan paket dilaporkan tidak terpengaruh oleh serangan tersebut. Serangan itu juga tidak memengaruhi server Modular.im. Namun, penyerang memperoleh akses ke sistem manajemen basis data utama, yang berisi pesan yang tidak terenkripsi, token akses, dan hash kata sandi.
Semua pengguna diinstruksikan untuk mengubah kata sandi mereka. Namun dalam proses mengubah kata sandi di klien utama Riot, pengguna dihadapkan pada hilangnya file dengan salinan cadangan kunci untuk memulihkan korespondensi terenkripsi dan ketidakmampuan untuk mengakses riwayat pesan masa lalu.
Mari kita ingat bahwa platform untuk mengatur komunikasi terdesentralisasi Matrix disajikan sebagai proyek yang menggunakan standar terbuka dan memberikan perhatian besar untuk memastikan keamanan dan privasi pengguna. Matrix menyediakan enkripsi ujung ke ujung berdasarkan algoritma Signal yang telah terbukti, mendukung pencarian dan tampilan riwayat korespondensi tanpa batas, dapat digunakan untuk mentransfer file, mengirim pemberitahuan, menilai kehadiran online pengembang, mengatur telekonferensi, melakukan panggilan suara dan video. Ini juga mendukung fitur-fitur canggih seperti pemberitahuan pengetikan, konfirmasi baca, pemberitahuan push dan pencarian sisi server, sinkronisasi riwayat dan status klien, berbagai opsi pengenal (email, nomor telepon, akun Facebook, dll.).
Sumber: opennet.ru
