matrix.org ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്കിംഗ്

[:ru]

മാട്രിക്സ് വികേന്ദ്രീകൃത സന്ദേശമയയ്‌ക്കൽ പ്ലാറ്റ്‌ഫോമിന്റെ ഡെവലപ്പർമാർ പ്രഖ്യാപിച്ചു സെർവറുകളുടെ അടിയന്തര ഷട്ട്ഡൗൺ സംബന്ധിച്ച് മാട്രിക്സ്.ഓർഗ് и കലാപം (മാട്രിക്സിന്റെ പ്രധാന ക്ലയന്റ്) പ്രോജക്റ്റ് ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്കിംഗ് കാരണം. കഴിഞ്ഞ ദിവസം രാത്രിയാണ് ആദ്യ തകരാർ ഉണ്ടായത്, അതിനുശേഷം സെർവറുകൾ ലഭ്യമല്ല പുനഃസ്ഥാപിച്ചു, കൂടാതെ ആപ്ലിക്കേഷനുകൾ റഫറൻസ് ഉറവിടങ്ങളിൽ നിന്ന് പുനർനിർമ്മിച്ചതാണ്. എന്നാൽ കുറച്ച് മിനിറ്റ് മുമ്പ് സെർവറുകൾ വിട്ടുവീഴ്ച ചെയ്തു രണ്ടാം പ്രാവശ്യം.

ആക്രമണകാരികൾ പോസ്റ്റുചെയ്ത പ്രധാനമായും പദ്ധതി പേജ് സെർവർ കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ, ഏകദേശം അഞ്ചര ദശലക്ഷം മാട്രിക്സ് ഉപയോക്താക്കളുടെ ഹാഷുകളുള്ള ഒരു ഡാറ്റാബേസിന്റെ സാന്നിധ്യത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ. തെളിവായി, മാട്രിക്സ് പ്രോജക്റ്റിന്റെ നേതാവിന്റെ പാസ്‌വേഡ് ഹാഷ് പൊതുവായി ലഭ്യമാണ്. സൈറ്റ് കോഡ് മാറ്റി പോസ്റ്റുചെയ്ത ആക്രമണകാരികളുടെ GitHub ശേഖരണത്തിൽ (ഔദ്യോഗിക മാട്രിക്സ് ശേഖരത്തിൽ അല്ല). ഇതുവരെയുള്ള രണ്ടാമത്തെ ഹാക്കിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഇല്ല.

മാട്രിക്സ് ടീമിന്റെ ആദ്യ ഹാക്ക് ശേഷം, അത് പ്രസിദ്ധീകരിച്ചു റിപ്പോർട്ട്, ഇത് സൂചിപ്പിക്കുന്നത് അപ്‌ഡേറ്റ് ചെയ്യാത്ത ജെങ്കിൻസ് തുടർച്ചയായ സംയോജന സംവിധാനത്തിലെ കേടുപാടുകൾ മൂലമാണ് ഹാക്ക് ചെയ്തതെന്ന്. ജെങ്കിൻസ് സെർവറിലേക്ക് ആക്സസ് ലഭിച്ച ശേഷം, ആക്രമണകാരികൾ എസ്എസ്എച്ച് കീകൾ തടസ്സപ്പെടുത്തുകയും മറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് പ്രവേശിക്കുകയും ചെയ്തു. സോഴ്‌സ് കോഡിനേയും പാക്കേജുകളേയും ആക്രമണം ബാധിച്ചിട്ടില്ലെന്ന് വ്യക്തമാക്കിയിട്ടുണ്ട്. ആക്രമണം Modular.im സെർവറുകളെ ബാധിച്ചില്ല. എന്നാൽ ആക്രമണകാരികൾ പ്രധാന DBMS-ലേക്ക് ആക്സസ് നേടി, അതിൽ മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, എൻക്രിപ്റ്റ് ചെയ്യാത്ത സന്ദേശങ്ങൾ, ആക്സസ് ടോക്കണുകൾ, പാസ്വേഡ് ഹാഷുകൾ എന്നിവ ഉൾപ്പെടുന്നു.

എല്ലാ ഉപയോക്താക്കളോടും അവരുടെ പാസ്‌വേഡുകൾ മാറ്റാൻ നിർദ്ദേശിച്ചു. എന്നാൽ പ്രധാന റയറ്റ് ക്ലയന്റിലെ പാസ്‌വേഡുകൾ മാറ്റുന്ന പ്രക്രിയയിൽ, ഉപയോക്താക്കൾ നേരിട്ടു എൻക്രിപ്റ്റ് ചെയ്ത കത്തിടപാടുകൾ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള കീകളുടെ ബാക്കപ്പ് പകർപ്പുകളുള്ള ഫയലുകളുടെ നഷ്ടവും മുൻകാല സന്ദേശങ്ങളുടെ ചരിത്രം ആക്സസ് ചെയ്യാനുള്ള കഴിവില്ലായ്മയും.

വികേന്ദ്രീകൃത ആശയവിനിമയങ്ങൾ സംഘടിപ്പിക്കുന്നതിനുള്ള പ്ലാറ്റ്ഫോം എന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കാം മാട്രിക്സ് ഓപ്പൺ സ്റ്റാൻഡേർഡുകൾ ഉപയോഗിക്കുന്ന ഒരു പ്രോജക്റ്റായി അവതരിപ്പിക്കുകയും ഉപയോക്താക്കളുടെ സുരക്ഷയും സ്വകാര്യതയും ഉറപ്പാക്കുന്നതിൽ വലിയ ശ്രദ്ധ ചെലുത്തുകയും ചെയ്യുന്നു. Matrix സ്വന്തം പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കി എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ നൽകുന്നു, ഡബിൾ റാറ്റ്ചെറ്റ് അൽഗോരിതം (സിഗ്നൽ പ്രോട്ടോക്കോളിന്റെ ഭാഗമായും ഉപയോഗിക്കുന്നു), തിരയലിനെയും കറസ്പോണ്ടൻസ് ഹിസ്റ്ററിയുടെ അൺലിമിറ്റഡ് വീക്ഷണത്തെയും പിന്തുണയ്ക്കുന്നു, ഫയലുകൾ കൈമാറാനും അറിയിപ്പുകൾ അയയ്ക്കാനും വിലയിരുത്താനും ഉപയോഗിക്കാം. ഓൺലൈനിൽ ഡവലപ്പറുടെ സാന്നിധ്യം, ടെലികോൺഫറൻസുകൾ സംഘടിപ്പിക്കുക, വോയ്‌സ്, വീഡിയോ കോളുകൾ നടത്തുക. ടൈപ്പിംഗ് അറിയിപ്പുകൾ, റീഡ് കൺഫർമേഷൻ, പുഷ് നോട്ടിഫിക്കേഷനുകളും സെർവർ സൈഡ് സെർച്ചും, ക്ലയന്റ് ചരിത്രത്തിന്റെയും സ്റ്റാറ്റസിന്റെയും സമന്വയം, വിവിധ ഐഡന്റിഫയർ ഓപ്ഷനുകൾ (ഇമെയിൽ, ഫോൺ നമ്പർ, ഫേസ്ബുക്ക് അക്കൗണ്ട് മുതലായവ) പോലുള്ള വിപുലമായ സവിശേഷതകളെയും ഇത് പിന്തുണയ്ക്കുന്നു.

കൂട്ടിച്ചേർക്കൽ: പ്രസിദ്ധീകരിച്ചു രണ്ടാമത്തെ ഹാക്കിന്റെ വിവരണം, പിജിപി കീകളുടെ ചോർച്ചയെക്കുറിച്ചുള്ള വിവരങ്ങൾ, ഹാക്കിലേക്ക് നയിച്ച സുരക്ഷാ പ്രശ്‌നങ്ങളുടെ ഒരു അവലോകനം എന്നിവ തുടർന്നു.

ഉറവിടംopennet.ru

[: en]

മാട്രിക്സ് വികേന്ദ്രീകൃത സന്ദേശമയയ്‌ക്കൽ പ്ലാറ്റ്‌ഫോമിന്റെ ഡെവലപ്പർമാർ പ്രഖ്യാപിച്ചു സെർവറുകളുടെ അടിയന്തര ഷട്ട്ഡൗൺ സംബന്ധിച്ച് മാട്രിക്സ്.ഓർഗ് и കലാപം (മാട്രിക്സിന്റെ പ്രധാന ക്ലയന്റ്) പ്രോജക്റ്റ് ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്കിംഗ് കാരണം. കഴിഞ്ഞ ദിവസം രാത്രിയാണ് ആദ്യ തകരാർ ഉണ്ടായത്, അതിനുശേഷം സെർവറുകൾ ലഭ്യമല്ല പുനഃസ്ഥാപിച്ചു, കൂടാതെ ആപ്ലിക്കേഷനുകൾ റഫറൻസ് ഉറവിടങ്ങളിൽ നിന്ന് പുനർനിർമ്മിച്ചതാണ്. എന്നാൽ കുറച്ച് മിനിറ്റ് മുമ്പ് സെർവറുകൾ വിട്ടുവീഴ്ച ചെയ്തു രണ്ടാം പ്രാവശ്യം.

ആക്രമണകാരികൾ പോസ്റ്റുചെയ്ത പ്രധാനമായും പദ്ധതി പേജ് സെർവർ കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ, ഏകദേശം അഞ്ചര ദശലക്ഷം മാട്രിക്സ് ഉപയോക്താക്കളുടെ ഹാഷുകളുള്ള ഒരു ഡാറ്റാബേസിന്റെ സാന്നിധ്യത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ. തെളിവായി, മാട്രിക്സ് പ്രോജക്റ്റിന്റെ നേതാവിന്റെ പാസ്‌വേഡ് ഹാഷ് പൊതുവായി ലഭ്യമാണ്. സൈറ്റ് കോഡ് മാറ്റി പോസ്റ്റുചെയ്ത ആക്രമണകാരികളുടെ GitHub ശേഖരണത്തിൽ (ഔദ്യോഗിക മാട്രിക്സ് ശേഖരത്തിൽ അല്ല). ഇതുവരെയുള്ള രണ്ടാമത്തെ ഹാക്കിനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഇല്ല.

മാട്രിക്സ് ടീമിന്റെ ആദ്യ ഹാക്ക് ശേഷം, അത് പ്രസിദ്ധീകരിച്ചു റിപ്പോർട്ട്, ഇത് സൂചിപ്പിക്കുന്നത് അപ്‌ഡേറ്റ് ചെയ്യാത്ത ജെങ്കിൻസ് തുടർച്ചയായ സംയോജന സംവിധാനത്തിലെ കേടുപാടുകൾ മൂലമാണ് ഹാക്ക് ചെയ്തതെന്ന്. ജെങ്കിൻസ് സെർവറിലേക്ക് ആക്സസ് ലഭിച്ച ശേഷം, ആക്രമണകാരികൾ എസ്എസ്എച്ച് കീകൾ തടസ്സപ്പെടുത്തുകയും മറ്റ് ഇൻഫ്രാസ്ട്രക്ചർ സെർവറുകളിലേക്ക് പ്രവേശിക്കുകയും ചെയ്തു. സോഴ്‌സ് കോഡിനേയും പാക്കേജുകളേയും ആക്രമണം ബാധിച്ചിട്ടില്ലെന്ന് വ്യക്തമാക്കിയിട്ടുണ്ട്. ആക്രമണം Modular.im സെർവറുകളെ ബാധിച്ചില്ല. എന്നാൽ ആക്രമണകാരികൾ പ്രധാന DBMS-ലേക്ക് ആക്സസ് നേടി, അതിൽ മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, എൻക്രിപ്റ്റ് ചെയ്യാത്ത സന്ദേശങ്ങൾ, ആക്സസ് ടോക്കണുകൾ, പാസ്വേഡ് ഹാഷുകൾ എന്നിവ ഉൾപ്പെടുന്നു.

എല്ലാ ഉപയോക്താക്കളോടും അവരുടെ പാസ്‌വേഡുകൾ മാറ്റാൻ നിർദ്ദേശിച്ചു. എന്നാൽ പ്രധാന റയറ്റ് ക്ലയന്റിലെ പാസ്‌വേഡുകൾ മാറ്റുന്ന പ്രക്രിയയിൽ, ഉപയോക്താക്കൾ നേരിട്ടു എൻക്രിപ്റ്റ് ചെയ്ത കത്തിടപാടുകൾ പുനഃസ്ഥാപിക്കുന്നതിനുള്ള കീകളുടെ ബാക്കപ്പ് പകർപ്പുകളുള്ള ഫയലുകളുടെ നഷ്ടവും മുൻകാല സന്ദേശങ്ങളുടെ ചരിത്രം ആക്സസ് ചെയ്യാനുള്ള കഴിവില്ലായ്മയും.

വികേന്ദ്രീകൃത ആശയവിനിമയങ്ങൾ സംഘടിപ്പിക്കുന്നതിനുള്ള പ്ലാറ്റ്ഫോം എന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കാം മാട്രിക്സ് ഓപ്പൺ സ്റ്റാൻഡേർഡുകൾ ഉപയോഗിക്കുന്ന ഒരു പ്രോജക്റ്റായി അവതരിപ്പിക്കുകയും ഉപയോക്താക്കളുടെ സുരക്ഷയും സ്വകാര്യതയും ഉറപ്പാക്കുന്നതിൽ വലിയ ശ്രദ്ധ ചെലുത്തുകയും ചെയ്യുന്നു. Matrix സ്വന്തം പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കി എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ നൽകുന്നു, ഡബിൾ റാറ്റ്ചെറ്റ് അൽഗോരിതം (സിഗ്നൽ പ്രോട്ടോക്കോളിന്റെ ഭാഗമായും ഉപയോഗിക്കുന്നു), തിരയലിനെയും കറസ്പോണ്ടൻസ് ഹിസ്റ്ററിയുടെ അൺലിമിറ്റഡ് വീക്ഷണത്തെയും പിന്തുണയ്ക്കുന്നു, ഫയലുകൾ കൈമാറാനും അറിയിപ്പുകൾ അയയ്ക്കാനും വിലയിരുത്താനും ഉപയോഗിക്കാം. ഓൺലൈനിൽ ഡവലപ്പറുടെ സാന്നിധ്യം, ടെലികോൺഫറൻസുകൾ സംഘടിപ്പിക്കുക, വോയ്‌സ്, വീഡിയോ കോളുകൾ നടത്തുക. ടൈപ്പിംഗ് അറിയിപ്പുകൾ, റീഡ് കൺഫർമേഷൻ, പുഷ് നോട്ടിഫിക്കേഷനുകളും സെർവർ സൈഡ് സെർച്ചും, ക്ലയന്റ് ചരിത്രത്തിന്റെയും സ്റ്റാറ്റസിന്റെയും സമന്വയം, വിവിധ ഐഡന്റിഫയർ ഓപ്ഷനുകൾ (ഇമെയിൽ, ഫോൺ നമ്പർ, ഫേസ്ബുക്ക് അക്കൗണ്ട് മുതലായവ) പോലുള്ള വിപുലമായ സവിശേഷതകളെയും ഇത് പിന്തുണയ്ക്കുന്നു.

കൂട്ടിച്ചേർക്കൽ: പ്രസിദ്ധീകരിച്ചു രണ്ടാമത്തെ ഹാക്കിന്റെ വിവരണം, പിജിപി കീകളുടെ ചോർച്ചയെക്കുറിച്ചുള്ള വിവരങ്ങൾ, ഹാക്കിലേക്ക് നയിച്ച സുരക്ഷാ പ്രശ്‌നങ്ങളുടെ ഒരു അവലോകനം എന്നിവ തുടർന്നു.

അവലംബം: opennet.ru

[:]