ການແຮັກໂຄງລ່າງພື້ນຖານ matrix.org

ຜູ້ພັດທະນາແພລະຕະຟອມສໍາລັບການສົ່ງຂໍ້ຄວາມແບບກະຈາຍ Matrix ໄດ້ປະກາດການປິດການສຸກເສີນຂອງເຄື່ອງແມ່ຂ່າຍ Matrix.org ແລະ Riot.im (ລູກຄ້າຕົ້ນຕໍຂອງ Matrix) ເນື່ອງຈາກການ hack ໂຄງສ້າງພື້ນຖານຂອງໂຄງການ. ການຢຸດການທໍາອິດເກີດຂຶ້ນໃນຄືນທີ່ຜ່ານມາ, ຫຼັງຈາກນັ້ນເຄື່ອງແມ່ຂ່າຍໄດ້ຖືກຟື້ນຟູແລະຄໍາຮ້ອງສະຫມັກທີ່ສ້າງຂຶ້ນໃຫມ່ຈາກແຫຼ່ງອ້າງອີງ. ແຕ່ສອງສາມນາທີກ່ອນຫນ້ານີ້ເຄື່ອງແມ່ຂ່າຍໄດ້ຖືກທໍາລາຍເປັນຄັ້ງທີສອງ.

ຜູ້ໂຈມຕີໄດ້ຈັດພີມມາຢູ່ໃນຫນ້າຕົ້ນຕໍຂອງໂຄງການລາຍລະອຽດກ່ຽວກັບການຕັ້ງຄ່າຂອງເຄື່ອງແມ່ຂ່າຍແລະຂໍ້ມູນກ່ຽວກັບການປະກົດຕົວຂອງຖານຂໍ້ມູນທີ່ມີ hashes ເກືອບຫ້າແລະເຄິ່ງຫນຶ່ງລ້ານຜູ້ໃຊ້ Matrix. ເປັນຫຼັກຖານ, hash ລະຫັດຜ່ານຂອງຜູ້ນໍາຂອງໂຄງການ Matrix ແມ່ນມີຢູ່ໃນສາທາລະນະ. ລະຫັດເວັບໄຊທ໌ທີ່ຖືກດັດແກ້ຖືກປະກາດຢູ່ໃນບ່ອນເກັບມ້ຽນຂອງຜູ້ໂຈມຕີຢູ່ໃນ GitHub (ບໍ່ແມ່ນຢູ່ໃນບ່ອນເກັບມ້ຽນ matrix ຢ່າງເປັນທາງການ). ລາຍລະອຽດກ່ຽວກັບການ hack ທີສອງແມ່ນຍັງບໍ່ທັນມີ.

ຫຼັງຈາກການ hack ຄັ້ງທໍາອິດ, ທີມງານ Matrix ໄດ້ເຜີຍແຜ່ບົດລາຍງານທີ່ຊີ້ໃຫ້ເຫັນວ່າການ hack ໄດ້ຖືກປະຕິບັດໂດຍຜ່ານຊ່ອງໂຫວ່ໃນລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງຂອງ Jenkins ທີ່ບໍ່ມີການປັບປຸງ. ຫຼັງຈາກເຂົ້າເຖິງເຊີບເວີ Jenkins, ຜູ້ໂຈມຕີໄດ້ຂັດຂວາງກະແຈ SSH ແລະສາມາດເຂົ້າເຖິງເຊີບເວີໂຄງສ້າງພື້ນຖານອື່ນໆ. ມັນໄດ້ຖືກລະບຸໄວ້ວ່າລະຫັດແຫຼ່ງແລະຊຸດບໍ່ໄດ້ຮັບຜົນກະທົບຈາກການໂຈມຕີ. ການໂຈມຕີຍັງບໍ່ມີຜົນຕໍ່ເຊີບເວີ Modular.im. ແຕ່ຜູ້ໂຈມຕີໄດ້ຮັບການເຂົ້າເຖິງ DBMS ຕົ້ນຕໍ, ເຊິ່ງປະກອບມີ, ໃນບັນດາສິ່ງອື່ນໆ, ຂໍ້ຄວາມທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ, ການເຂົ້າເຖິງ tokens ແລະລະຫັດລັບ.

ຜູ້ໃຊ້ທັງໝົດໄດ້ຖືກແນະນຳໃຫ້ປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າ. ແຕ່ໃນຂະບວນການປ່ຽນລະຫັດຜ່ານຢູ່ໃນລູກຄ້າ Riot ຕົ້ນຕໍ, ຜູ້ໃຊ້ໄດ້ປະເຊີນກັບການຫາຍຕົວຂອງໄຟລ໌ທີ່ມີສໍາເນົາສໍາຮອງຂອງລະຫັດສໍາລັບການຟື້ນຟູການຕິດຕໍ່ທີ່ຖືກເຂົ້າລະຫັດແລະການບໍ່ສາມາດເຂົ້າເຖິງປະຫວັດຂອງຂໍ້ຄວາມທີ່ຜ່ານມາ.

ໃຫ້ພວກເຮົາຈື່ວ່າເວທີສໍາລັບການຈັດຕັ້ງການສື່ສານແບບກະຈາຍ Matrix ໄດ້ຖືກນໍາສະເຫນີເປັນໂຄງການທີ່ໃຊ້ມາດຕະຖານເປີດແລະເອົາໃຈໃສ່ຢ່າງໃຫຍ່ຫຼວງຕໍ່ການຮັບປະກັນຄວາມປອດໄພແລະຄວາມເປັນສ່ວນຕົວຂອງຜູ້ໃຊ້. Matrix ສະຫນອງການເຂົ້າລະຫັດແບບ end-to-end ໂດຍອີງໃສ່ລະບົບສັນຍານທີ່ພິສູດແລ້ວ, ສະຫນັບສະຫນູນການຊອກຫາແລະການເບິ່ງບໍ່ຈໍາກັດຂອງປະຫວັດການຕິດຕໍ່, ສາມາດນໍາໃຊ້ເພື່ອໂອນໄຟລ໌, ສົ່ງການແຈ້ງເຕືອນ, ປະເມີນການປະກົດຕົວຂອງນັກພັດທະນາອອນໄລນ໌, ຈັດກອງປະຊຸມໂທລະຄົມ, ໂທສຽງແລະວິດີໂອ. ມັນຍັງສະຫນັບສະຫນູນຄຸນນະສົມບັດແບບພິເສດເຊັ່ນ: ການແຈ້ງເຕືອນການພິມ, ອ່ານການຢືນຢັນ, ຊຸກຍູ້ການແຈ້ງເຕືອນແລະການຊອກຫາຂ້າງເຊີຟເວີ, synchronization ຂອງປະຫວັດລູກຄ້າແລະສະຖານະພາບ, ທາງເລືອກຕົວລະບຸຕ່າງໆ (ອີເມລ໌, ເບີໂທລະສັບ, ບັນຊີ Facebook, ແລະອື່ນໆ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru