രണ്ടാമത്തെ മാട്രിക്സ് ഹാക്കിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ. പ്രോജക്റ്റ് GPG കീകൾ അപഹരിച്ചു

[:ru]

പ്രസിദ്ധീകരിച്ചു новые വിശദാംശങ്ങൾ വികേന്ദ്രീകൃത സന്ദേശമയയ്‌ക്കൽ പ്ലാറ്റ്‌ഫോമായ മാട്രിക്‌സിന്റെ ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്ക് ചെയ്യുന്നതിനെക്കുറിച്ച് റിപ്പോർട്ടുചെയ്തു പ്രഭാതത്തിൽ. മാർച്ച് 13 ന് ഹാക്ക് ചെയ്യപ്പെട്ട ജെങ്കിൻസ് തുടർച്ചയായ സംയോജന സംവിധാനമാണ് ആക്രമണകാരികൾ തുളച്ചുകയറുന്ന പ്രശ്നകരമായ ലിങ്ക്. തുടർന്ന്, ജെങ്കിൻസ് സെർവറിൽ, ഒരു എസ്എസ്എച്ച് ഏജന്റ് വഴിതിരിച്ചുവിട്ട അഡ്മിനിസ്ട്രേറ്റർമാരിൽ ഒരാളുടെ ലോഗിൻ തടസ്സപ്പെട്ടു, ഏപ്രിൽ 4 ന് ആക്രമണകാരികൾക്ക് മറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് പ്രവേശനം ലഭിച്ചു.

രണ്ടാമത്തെ ആക്രമണസമയത്ത്, ആദ്യ ആക്രമണത്തിൽ തടഞ്ഞ ക്ലൗഡ്ഫ്ലെയർ ഉള്ളടക്ക ഡെലിവറി സിസ്റ്റം API-യുടെ കീ ഉപയോഗിച്ച് DNS പാരാമീറ്ററുകൾ മാറ്റിക്കൊണ്ട് matrix.org വെബ്‌സൈറ്റ് മറ്റൊരു സെർവറിലേക്ക് (matrixnotorg.github.io) റീഡയറക്‌ട് ചെയ്‌തു. ആദ്യ ഹാക്കിന് ശേഷം സെർവറുകളുടെ ഉള്ളടക്കങ്ങൾ പുനർനിർമ്മിക്കുമ്പോൾ, Matrix അഡ്മിനിസ്ട്രേറ്റർമാർ പുതിയ വ്യക്തിഗത കീകൾ മാത്രം അപ്‌ഡേറ്റ് ചെയ്യുകയും ക്ലൗഡ്ഫ്ലെയറിലേക്ക് കീ അപ്‌ഡേറ്റ് ചെയ്യാതിരിക്കുകയും ചെയ്തു.

രണ്ടാമത്തെ ആക്രമണ സമയത്ത്, മാട്രിക്സ് സെർവറുകൾ സ്പർശിക്കാതെ തുടർന്നു; മാറ്റങ്ങൾ DNS-ലെ വിലാസങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതിന് മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ആദ്യ ആക്രമണത്തിന് ശേഷം ഉപയോക്താവ് ഇതിനകം പാസ്‌വേഡ് മാറ്റിയിട്ടുണ്ടെങ്കിൽ, രണ്ടാമതും അത് മാറ്റേണ്ട ആവശ്യമില്ല. എന്നാൽ പാസ്‌വേഡ് ഇതുവരെ മാറ്റിയിട്ടില്ലെങ്കിൽ, പാസ്‌വേഡ് ഹാഷുകളുള്ള ഡാറ്റാബേസിന്റെ ചോർച്ച സ്ഥിരീകരിച്ചതിനാൽ, അത് എത്രയും വേഗം അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്. അടുത്ത തവണ നിങ്ങൾ ലോഗിൻ ചെയ്യുമ്പോൾ നിർബന്ധിത പാസ്‌വേഡ് പുനഃസജ്ജീകരണ പ്രക്രിയ ആരംഭിക്കുക എന്നതാണ് നിലവിലെ പ്ലാൻ.

പാസ്‌വേഡുകളുടെ ചോർച്ചയ്‌ക്ക് പുറമേ, ഡെബിയൻ സിനാപ്‌സ് ശേഖരണത്തിലെയും റയറ്റ്/വെബ് റിലീസുകളിലെയും പാക്കേജുകൾക്കായി ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ സൃഷ്‌ടിക്കാൻ ഉപയോഗിക്കുന്ന ജിപിജി കീകൾ ആക്രമണകാരികളുടെ കൈകളിൽ എത്തിയതായും സ്ഥിരീകരിച്ചിട്ടുണ്ട്. കീകൾ പാസ്‌വേഡ് പരിരക്ഷിതമായിരുന്നു. ഈ സമയത്ത് കീകൾ ഇതിനകം തന്നെ അസാധുവാക്കിയിട്ടുണ്ട്. ഏപ്രിൽ 4-ന് കീകൾ തടസ്സപ്പെട്ടു, അതിനുശേഷം സിനാപ്‌സ് അപ്‌ഡേറ്റുകളൊന്നും റിലീസ് ചെയ്‌തിട്ടില്ല, പക്ഷേ റയറ്റ്/വെബ് ക്ലയന്റ് 1.0.7 റിലീസ് ചെയ്‌തു (ഇത് വിട്ടുവീഴ്‌ച ചെയ്തിട്ടില്ലെന്ന് പ്രാഥമിക പരിശോധനയിൽ തെളിഞ്ഞു).

ആക്രമണത്തിന്റെ വിശദാംശങ്ങളും സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിനുള്ള നുറുങ്ങുകളും അടങ്ങിയ റിപ്പോർട്ടുകളുടെ ഒരു പരമ്പര ആക്രമണകാരി GitHub-ൽ പോസ്റ്റ് ചെയ്തു, പക്ഷേ അവ ഇല്ലാതാക്കി. എന്നിരുന്നാലും, ആർക്കൈവ് ചെയ്ത റിപ്പോർട്ടുകൾ അതിജീവിച്ചു.
ഉദാഹരണത്തിന്, മാട്രിക്സ് ഡെവലപ്പർമാർ ചെയ്യേണ്ടതാണെന്ന് ആക്രമണകാരി റിപ്പോർട്ട് ചെയ്തു ഉപയോഗിക്കുക രണ്ട്-ഘടക പ്രാമാണീകരണം അല്ലെങ്കിൽ കുറഞ്ഞത് SSH ഏജന്റ് റീഡയറക്‌ഷൻ (“ഫോർവാർഡ് ഏജന്റ് അതെ”) ഉപയോഗിക്കുന്നില്ലെങ്കിൽ, ഇൻഫ്രാസ്ട്രക്ചറിലേക്കുള്ള നുഴഞ്ഞുകയറ്റം തടയപ്പെടും. ഡെവലപ്പർമാർക്ക് ആവശ്യമായ പ്രത്യേകാവകാശങ്ങൾ മാത്രം നൽകുന്നതിലൂടെ ആക്രമണത്തിന്റെ വർദ്ധനവ് തടയാനും കഴിയും പൂർണ്ണ റൂട്ട് ആക്സസ് എല്ലാ സെർവറുകളിലും.

കൂടാതെ, പ്രൊഡക്ഷൻ സെർവറുകളിൽ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കീകൾ സംഭരിക്കുന്ന രീതി വിമർശിക്കപ്പെട്ടു; അത്തരം ആവശ്യങ്ങൾക്കായി ഒരു പ്രത്യേക ഒറ്റപ്പെട്ട ഹോസ്റ്റ് അനുവദിക്കണം. ഇപ്പോഴും ആക്രമിക്കുന്നു റിപ്പോർട്ടുചെയ്തു, മാട്രിക്സ് ഡെവലപ്പർമാർ പതിവായി ലോഗുകൾ ഓഡിറ്റ് ചെയ്യുകയും അപാകതകൾ വിശകലനം ചെയ്യുകയും ചെയ്തിരുന്നെങ്കിൽ, ഒരു ഹാക്കിന്റെ സൂചനകൾ നേരത്തെ തന്നെ അവർ ശ്രദ്ധിക്കുമായിരുന്നു (സിഐ ഹാക്ക് ഒരു മാസത്തേക്ക് കണ്ടെത്താനായില്ല). മറ്റൊരു പ്രശ്നം ആയിരുന്നു എല്ലാ കോൺഫിഗറേഷൻ ഫയലുകളും Git-ൽ സംഭരിക്കുന്നു, അവയിലൊന്ന് ഹാക്ക് ചെയ്യപ്പെട്ടാൽ മറ്റ് ഹോസ്റ്റുകളുടെ ക്രമീകരണങ്ങൾ വിലയിരുത്തുന്നത് സാധ്യമാക്കി. ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് SSH വഴി പ്രവേശനം ആയിരുന്നില്ല സുരക്ഷിതമായ ഒരു ആന്തരിക നെറ്റ്‌വർക്കിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, ഇത് ഏത് ബാഹ്യ വിലാസത്തിൽ നിന്നും അവരുമായി കണക്റ്റുചെയ്യുന്നത് സാധ്യമാക്കി.

ഉറവിടംopennet.ru

[: en]

പ്രസിദ്ധീകരിച്ചു новые വിശദാംശങ്ങൾ വികേന്ദ്രീകൃത സന്ദേശമയയ്‌ക്കൽ പ്ലാറ്റ്‌ഫോമായ മാട്രിക്‌സിന്റെ ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്ക് ചെയ്യുന്നതിനെക്കുറിച്ച് റിപ്പോർട്ടുചെയ്തു പ്രഭാതത്തിൽ. മാർച്ച് 13 ന് ഹാക്ക് ചെയ്യപ്പെട്ട ജെങ്കിൻസ് തുടർച്ചയായ സംയോജന സംവിധാനമാണ് ആക്രമണകാരികൾ തുളച്ചുകയറുന്ന പ്രശ്നകരമായ ലിങ്ക്. തുടർന്ന്, ജെങ്കിൻസ് സെർവറിൽ, ഒരു എസ്എസ്എച്ച് ഏജന്റ് വഴിതിരിച്ചുവിട്ട അഡ്മിനിസ്ട്രേറ്റർമാരിൽ ഒരാളുടെ ലോഗിൻ തടസ്സപ്പെട്ടു, ഏപ്രിൽ 4 ന് ആക്രമണകാരികൾക്ക് മറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് പ്രവേശനം ലഭിച്ചു.

രണ്ടാമത്തെ ആക്രമണസമയത്ത്, ആദ്യ ആക്രമണത്തിൽ തടഞ്ഞ ക്ലൗഡ്ഫ്ലെയർ ഉള്ളടക്ക ഡെലിവറി സിസ്റ്റം API-യുടെ കീ ഉപയോഗിച്ച് DNS പാരാമീറ്ററുകൾ മാറ്റിക്കൊണ്ട് matrix.org വെബ്‌സൈറ്റ് മറ്റൊരു സെർവറിലേക്ക് (matrixnotorg.github.io) റീഡയറക്‌ട് ചെയ്‌തു. ആദ്യ ഹാക്കിന് ശേഷം സെർവറുകളുടെ ഉള്ളടക്കങ്ങൾ പുനർനിർമ്മിക്കുമ്പോൾ, Matrix അഡ്മിനിസ്ട്രേറ്റർമാർ പുതിയ വ്യക്തിഗത കീകൾ മാത്രം അപ്‌ഡേറ്റ് ചെയ്യുകയും ക്ലൗഡ്ഫ്ലെയറിലേക്ക് കീ അപ്‌ഡേറ്റ് ചെയ്യാതിരിക്കുകയും ചെയ്തു.

രണ്ടാമത്തെ ആക്രമണ സമയത്ത്, മാട്രിക്സ് സെർവറുകൾ സ്പർശിക്കാതെ തുടർന്നു; മാറ്റങ്ങൾ DNS-ലെ വിലാസങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നതിന് മാത്രമായി പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ആദ്യ ആക്രമണത്തിന് ശേഷം ഉപയോക്താവ് ഇതിനകം പാസ്‌വേഡ് മാറ്റിയിട്ടുണ്ടെങ്കിൽ, രണ്ടാമതും അത് മാറ്റേണ്ട ആവശ്യമില്ല. എന്നാൽ പാസ്‌വേഡ് ഇതുവരെ മാറ്റിയിട്ടില്ലെങ്കിൽ, പാസ്‌വേഡ് ഹാഷുകളുള്ള ഡാറ്റാബേസിന്റെ ചോർച്ച സ്ഥിരീകരിച്ചതിനാൽ, അത് എത്രയും വേഗം അപ്‌ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്. അടുത്ത തവണ നിങ്ങൾ ലോഗിൻ ചെയ്യുമ്പോൾ നിർബന്ധിത പാസ്‌വേഡ് പുനഃസജ്ജീകരണ പ്രക്രിയ ആരംഭിക്കുക എന്നതാണ് നിലവിലെ പ്ലാൻ.

പാസ്‌വേഡുകളുടെ ചോർച്ചയ്‌ക്ക് പുറമേ, ഡെബിയൻ സിനാപ്‌സ് ശേഖരണത്തിലെയും റയറ്റ്/വെബ് റിലീസുകളിലെയും പാക്കേജുകൾക്കായി ഡിജിറ്റൽ സിഗ്‌നേച്ചറുകൾ സൃഷ്‌ടിക്കാൻ ഉപയോഗിക്കുന്ന ജിപിജി കീകൾ ആക്രമണകാരികളുടെ കൈകളിൽ എത്തിയതായും സ്ഥിരീകരിച്ചിട്ടുണ്ട്. കീകൾ പാസ്‌വേഡ് പരിരക്ഷിതമായിരുന്നു. ഈ സമയത്ത് കീകൾ ഇതിനകം തന്നെ അസാധുവാക്കിയിട്ടുണ്ട്. ഏപ്രിൽ 4-ന് കീകൾ തടസ്സപ്പെട്ടു, അതിനുശേഷം സിനാപ്‌സ് അപ്‌ഡേറ്റുകളൊന്നും റിലീസ് ചെയ്‌തിട്ടില്ല, പക്ഷേ റയറ്റ്/വെബ് ക്ലയന്റ് 1.0.7 റിലീസ് ചെയ്‌തു (ഇത് വിട്ടുവീഴ്‌ച ചെയ്തിട്ടില്ലെന്ന് പ്രാഥമിക പരിശോധനയിൽ തെളിഞ്ഞു).

ആക്രമണത്തിന്റെ വിശദാംശങ്ങളും സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിനുള്ള നുറുങ്ങുകളും അടങ്ങിയ റിപ്പോർട്ടുകളുടെ ഒരു പരമ്പര ആക്രമണകാരി GitHub-ൽ പോസ്റ്റ് ചെയ്തു, പക്ഷേ അവ ഇല്ലാതാക്കി. എന്നിരുന്നാലും, ആർക്കൈവ് ചെയ്ത റിപ്പോർട്ടുകൾ അതിജീവിച്ചു.
ഉദാഹരണത്തിന്, മാട്രിക്സ് ഡെവലപ്പർമാർ ചെയ്യേണ്ടതാണെന്ന് ആക്രമണകാരി റിപ്പോർട്ട് ചെയ്തു ഉപയോഗിക്കുക രണ്ട്-ഘടക പ്രാമാണീകരണം അല്ലെങ്കിൽ കുറഞ്ഞത് SSH ഏജന്റ് റീഡയറക്‌ഷൻ (“ഫോർവാർഡ് ഏജന്റ് അതെ”) ഉപയോഗിക്കുന്നില്ലെങ്കിൽ, ഇൻഫ്രാസ്ട്രക്ചറിലേക്കുള്ള നുഴഞ്ഞുകയറ്റം തടയപ്പെടും. ഡെവലപ്പർമാർക്ക് ആവശ്യമായ പ്രത്യേകാവകാശങ്ങൾ മാത്രം നൽകുന്നതിലൂടെ ആക്രമണത്തിന്റെ വർദ്ധനവ് തടയാനും കഴിയും പൂർണ്ണ റൂട്ട് ആക്സസ് എല്ലാ സെർവറുകളിലും.

കൂടാതെ, പ്രൊഡക്ഷൻ സെർവറുകളിൽ ഡിജിറ്റൽ സിഗ്നേച്ചറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള കീകൾ സംഭരിക്കുന്ന രീതി വിമർശിക്കപ്പെട്ടു; അത്തരം ആവശ്യങ്ങൾക്കായി ഒരു പ്രത്യേക ഒറ്റപ്പെട്ട ഹോസ്റ്റ് അനുവദിക്കണം. ഇപ്പോഴും ആക്രമിക്കുന്നു റിപ്പോർട്ടുചെയ്തു, മാട്രിക്സ് ഡെവലപ്പർമാർ പതിവായി ലോഗുകൾ ഓഡിറ്റ് ചെയ്യുകയും അപാകതകൾ വിശകലനം ചെയ്യുകയും ചെയ്തിരുന്നെങ്കിൽ, ഒരു ഹാക്കിന്റെ സൂചനകൾ നേരത്തെ തന്നെ അവർ ശ്രദ്ധിക്കുമായിരുന്നു (സിഐ ഹാക്ക് ഒരു മാസത്തേക്ക് കണ്ടെത്താനായില്ല). മറ്റൊരു പ്രശ്നം ആയിരുന്നു എല്ലാ കോൺഫിഗറേഷൻ ഫയലുകളും Git-ൽ സംഭരിക്കുന്നു, അവയിലൊന്ന് ഹാക്ക് ചെയ്യപ്പെട്ടാൽ മറ്റ് ഹോസ്റ്റുകളുടെ ക്രമീകരണങ്ങൾ വിലയിരുത്തുന്നത് സാധ്യമാക്കി. ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് SSH വഴി പ്രവേശനം ആയിരുന്നില്ല സുരക്ഷിതമായ ഒരു ആന്തരിക നെറ്റ്‌വർക്കിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, ഇത് ഏത് ബാഹ്യ വിലാസത്തിൽ നിന്നും അവരുമായി കണക്റ്റുചെയ്യുന്നത് സാധ്യമാക്കി.

അവലംബം: opennet.ru

[:]