matrix.org ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്കിംഗ്

വികേന്ദ്രീകൃത സന്ദേശമയയ്‌ക്കാനുള്ള പ്ലാറ്റ്‌ഫോമിൻ്റെ ഡെവലപ്പർമാർ Matrix.org, Riot.im (Matrix-ൻ്റെ പ്രധാന ക്ലയൻ്റ്) എന്നീ സെർവറുകളുടെ പ്രൊജക്റ്റ് ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്ക് ചെയ്യപ്പെട്ടതിനാൽ അടിയന്തര ഷട്ട്ഡൗൺ പ്രഖ്യാപിച്ചു. ഇന്നലെ രാത്രിയാണ് ആദ്യ തകരാർ സംഭവിച്ചത്, അതിനുശേഷം സെർവറുകൾ പുനഃസ്ഥാപിക്കുകയും റഫറൻസ് ഉറവിടങ്ങളിൽ നിന്ന് ആപ്ലിക്കേഷനുകൾ പുനർനിർമ്മിക്കുകയും ചെയ്തു. എന്നാൽ ഏതാനും മിനിറ്റുകൾക്കു മുമ്പ് രണ്ടാം തവണയും സെർവറുകൾ തകരാറിലായി.

ആക്രമണകാരികൾ പ്രൊജക്റ്റിൻ്റെ പ്രധാന പേജിൽ സെർവർ കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങളും അഞ്ചര ദശലക്ഷം മാട്രിക്സ് ഉപയോക്താക്കളുടെ ഹാഷുകളുള്ള ഒരു ഡാറ്റാബേസിൻ്റെ സാന്നിധ്യത്തെക്കുറിച്ചുള്ള ഡാറ്റയും പോസ്റ്റ് ചെയ്തു. തെളിവായി, മാട്രിക്സ് പ്രോജക്റ്റിൻ്റെ നേതാവിൻ്റെ പാസ്‌വേഡ് ഹാഷ് പൊതുവായി ലഭ്യമാണ്. പരിഷ്കരിച്ച സൈറ്റ് കോഡ് GitHub-ലെ ആക്രമണകാരികളുടെ ശേഖരണത്തിൽ (ഔദ്യോഗിക മാട്രിക്സ് ശേഖരത്തിൽ അല്ല) പോസ്റ്റ് ചെയ്തിരിക്കുന്നു. രണ്ടാമത്തെ ഹാക്കിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഇതുവരെ ലഭ്യമായിട്ടില്ല.

ആദ്യ ഹാക്കിന് ശേഷം, അപ്‌ഡേറ്റ് ചെയ്യാത്ത ജെൻകിൻസ് തുടർച്ചയായ സംയോജന സംവിധാനത്തിലെ കേടുപാടുകൾ മൂലമാണ് ഹാക്ക് ചെയ്തതെന്ന് സൂചിപ്പിക്കുന്ന ഒരു റിപ്പോർട്ട് മാട്രിക്സ് ടീം പ്രസിദ്ധീകരിച്ചു. ജെങ്കിൻസ് സെർവറിലേക്ക് ആക്സസ് ലഭിച്ച ശേഷം, ആക്രമണകാരികൾ എസ്എസ്എച്ച് കീകൾ തടസ്സപ്പെടുത്തുകയും മറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് പ്രവേശിക്കുകയും ചെയ്തു. സോഴ്‌സ് കോഡിനേയും പാക്കേജുകളേയും ആക്രമണം ബാധിച്ചിട്ടില്ലെന്ന് വ്യക്തമാക്കിയിട്ടുണ്ട്. ആക്രമണം Modular.im സെർവറുകളെ ബാധിച്ചില്ല. എന്നാൽ ആക്രമണകാരികൾ പ്രധാന DBMS-ലേക്ക് ആക്സസ് നേടി, അതിൽ മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, എൻക്രിപ്റ്റ് ചെയ്യാത്ത സന്ദേശങ്ങൾ, ആക്സസ് ടോക്കണുകൾ, പാസ്വേഡ് ഹാഷുകൾ എന്നിവ ഉൾപ്പെടുന്നു.

എല്ലാ ഉപയോക്താക്കളോടും അവരുടെ പാസ്‌വേഡുകൾ മാറ്റാൻ നിർദ്ദേശിച്ചു. എന്നാൽ പ്രധാന റയറ്റ് ക്ലയൻ്റിലുള്ള പാസ്‌വേഡുകൾ മാറ്റുന്ന പ്രക്രിയയിൽ, എൻക്രിപ്റ്റ് ചെയ്ത കത്തിടപാടുകൾ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള കീകളുടെ ബാക്കപ്പ് പകർപ്പുകളുള്ള ഫയലുകൾ അപ്രത്യക്ഷമാകുന്നതും മുൻകാല സന്ദേശങ്ങളുടെ ചരിത്രം ആക്സസ് ചെയ്യാനുള്ള കഴിവില്ലായ്മയും ഉപയോക്താക്കൾക്ക് നേരിടേണ്ടി വന്നു.

വികേന്ദ്രീകൃത ആശയവിനിമയങ്ങൾ സംഘടിപ്പിക്കുന്നതിനുള്ള പ്ലാറ്റ്ഫോം മാട്രിക്സ് തുറന്ന മാനദണ്ഡങ്ങൾ ഉപയോഗിക്കുന്ന ഒരു പ്രോജക്റ്റായി അവതരിപ്പിക്കുകയും ഉപയോക്താക്കളുടെ സുരക്ഷയും സ്വകാര്യതയും ഉറപ്പാക്കുന്നതിൽ വളരെയധികം ശ്രദ്ധ ചെലുത്തുകയും ചെയ്യുന്നു. തെളിയിക്കപ്പെട്ട സിഗ്നൽ അൽഗോരിതം അടിസ്ഥാനമാക്കി മാട്രിക്സ് എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ നൽകുന്നു, തിരയലും കറസ്പോണ്ടൻസ് ചരിത്രത്തിൻ്റെ പരിധിയില്ലാത്ത കാഴ്ചയും പിന്തുണയ്ക്കുന്നു, ഫയലുകൾ കൈമാറാനും അറിയിപ്പുകൾ അയയ്ക്കാനും ഡവലപ്പറുടെ ഓൺലൈൻ സാന്നിധ്യം വിലയിരുത്താനും ടെലികോൺഫറൻസുകൾ സംഘടിപ്പിക്കാനും വോയ്‌സ്, വീഡിയോ കോളുകൾ ചെയ്യാനും ഇത് ഉപയോഗിക്കാം. ടൈപ്പിംഗ് അറിയിപ്പുകൾ, റീഡ് കൺഫർമേഷൻ, പുഷ് നോട്ടിഫിക്കേഷനുകളും സെർവർ സൈഡ് സെർച്ചും, ക്ലയൻ്റ് ചരിത്രത്തിൻ്റെയും സ്റ്റാറ്റസിൻ്റെയും സമന്വയം, വിവിധ ഐഡൻ്റിഫയർ ഓപ്ഷനുകൾ (ഇമെയിൽ, ഫോൺ നമ്പർ, ഫേസ്ബുക്ക് അക്കൗണ്ട് മുതലായവ) പോലുള്ള വിപുലമായ സവിശേഷതകളെയും ഇത് പിന്തുണയ്ക്കുന്നു.

അവലംബം: opennet.ru