Gli sviluppatori del sistema di messaggistica decentralizzato Matrix hanno annunciato la disattivazione dei server Matrix.org e Riot.im a causa dell'hacking dell'infrastruttura. A quanto pare, i server sono stati compromessi due volte e gli hacker hanno pubblicato sulla homepage del progetto informazioni complete sulla configurazione del server. Hanno anche chiarito di aver copiato il database con gli hash delle password di quasi cinque milioni e mezzo di utenti di Matrix. Come prova, hanno pubblicato l'hash del leader del progetto Matrix.
Secondo gli sviluppatori, il problema è emerso in un sistema di integrazione continua Jenkins non aggiornato. C'era una vulnerabilità tramite la quale gli aggressori sono riusciti ad accedere al sistema. Attualmente, a tutti gli utenti è consigliato di cambiare le password. Nel frattempo, durante il processo di cambio password nel client principale Riot è stato riscontrato un problema con la scomparsa dei file di backup delle chiavi per il ripristino delle comunicazioni criptate.
Il progetto Matrix si presenta come una soluzione decentralizzata sicura con crittografia end-to-end. Promette un alto livello di sicurezza e la privacy degli utenti, nonché standard aperti. Uno degli argomenti a favore è l'uso dell'algoritmo Signal. Inoltre, il sistema supporta la ricerca e la visualizzazione illimitata della cronologia delle comunicazioni, il trasferimento di file, le comunicazioni vocali e video. Ci sono anche dettagli come le notifiche di digitazione, le conferme di lettura, le notifiche push e la ricerca lato server.
Dalla parte del server, sono supportati la sincronizzazione della cronologia e lo stato dei client, diverse opzioni di identificazione e così via. Tuttavia, al momento gli sviluppatori non specificano quando il servizio sarà nuovamente attivo.
Fonte: 3dnews.ru
