Gli sviluppatori del sistema di messaggistica decentralizzato Matrix hanno annunciato la disattivazione dei server Matrix.org e Riot.im a causa di una violazione dell'infrastruttura. Si è scoperto che i server erano stati compromessi due volte e gli hacker hanno pubblicato sulla pagina principale del progetto informazioni complete sulla configurazione del server. Hanno anche confermato di aver copiato il database con gli hash delle password di quasi cinque milioni e mezzo di utenti Matrix. Come prova, hanno pubblicato l'hash del leader del progetto Matrix.
Secondo gli sviluppatori, il problema è emerso a causa di un sistema di integrazione continua Jenkins non aggiornato. Lì c'era una vulnerabilità attraverso la quale gli attaccanti sono riusciti ad accedere al sistema. Attualmente, a tutti gli utenti è consigliato di cambiare le password. Tuttavia, durante il processo di cambio delle password nel client principale di Riot, è stato riscontrato un problema con la scomparsa dei file di backup delle chiavi per il ripristino della corrispondenza crittografata.
Il progetto Matrix si posiziona come una soluzione decentralizzata sicura con crittografia end-to-end. È stato promesso alto livello di sicurezza e la privacy degli utenti, nonché standard aperti. Uno degli argomenti a favore è l'uso dell'algoritmo Signal. Inoltre, il sistema supporta la ricerca e la visualizzazione illimitata della cronologia delle conversazioni, il trasferimento di file, le comunicazioni vocali e video. Ci sono anche piccole funzionalità come notifiche durante la digitazione, conferme di lettura, notifiche push e ricerca lato server. server.
Dal lato server, sono supportate la sincronizzazione della cronologia e dello stato dei client, vari tipi di identificatori e così via. Tuttavia, al momento gli sviluppatori non hanno specificato quando il servizio sarà ripristinato completamente.
Fonte: 3dnews.ru
