matrix.org इन्फ्रास्ट्रक्चर हॅक करणे

[:ru]

मॅट्रिक्स विकेंद्रित संदेशन प्लॅटफॉर्मचे विकसक घोषित केले आपत्कालीन सर्व्हर बंद करण्याबद्दल मॅट्रिक्स.ऑर्ग и दंगा.आय.एम. (मॅट्रिक्सचा मुख्य क्लायंट) प्रकल्पाच्या पायाभूत सुविधांच्या हॅकिंगमुळे. पहिला आउटेज काल रात्री झाला, त्यानंतर सर्व्हर अनुपलब्ध होते पुनर्संचयित, आणि अनुप्रयोग संदर्भ स्त्रोतांकडून पुन्हा तयार केले जातात. परंतु काही मिनिटांपूर्वी सर्व्हर होते तडजोड केली दुसरी वेळ.

हल्लेखोर पोस्ट केले मुख्य वर प्रकल्प पृष्ठ सुमारे साडेपाच दशलक्ष मॅट्रिक्स वापरकर्त्यांच्या हॅशसह डेटाबेसच्या उपस्थितीवरील सर्व्हर कॉन्फिगरेशन आणि डेटाबद्दल तपशीलवार माहिती. पुरावा म्हणून, मॅट्रिक्स प्रकल्पाच्या नेत्याचा पासवर्ड हॅश सार्वजनिकरित्या उपलब्ध आहे. साइट कोड बदलला पोस्ट केले आक्रमणकर्त्यांच्या GitHub भांडारात (अधिकृत मॅट्रिक्स भांडारात नाही). आतापर्यंतच्या दुसऱ्या हॅकबद्दल तपशील अनुपस्थित.

मॅट्रिक्स संघाने प्रथम हॅक केल्यानंतर, ते प्रकाशित झाले अहवाल, जे सूचित करते की अद्ययावत जेनकिन्स सतत एकत्रीकरण प्रणालीमधील असुरक्षिततेद्वारे हॅक केले गेले होते. जेनकिन्स सर्व्हरवर प्रवेश मिळवल्यानंतर, हल्लेखोरांनी SSH कळा रोखल्या आणि इतर इन्फ्रास्ट्रक्चर सर्व्हरमध्ये प्रवेश करण्यात सक्षम झाले. या हल्ल्यामुळे स्त्रोत कोड आणि पॅकेजेस प्रभावित झाले नाहीत असे सांगण्यात आले. हल्ल्याचा Modular.im सर्व्हरवरही परिणाम झाला नाही. परंतु हल्लेखोरांनी मुख्य डीबीएमएसमध्ये प्रवेश मिळवला, ज्यामध्ये इतर गोष्टींसह, एनक्रिप्टेड संदेश, प्रवेश टोकन आणि पासवर्ड हॅश आहेत.

सर्व वापरकर्त्यांना त्यांचे पासवर्ड बदलण्याची सूचना देण्यात आली होती. परंतु मुख्य दंगल क्लायंटमधील पासवर्ड बदलण्याच्या प्रक्रियेदरम्यान, वापरकर्ते तोंड दिले एनक्रिप्टेड पत्रव्यवहार पुनर्संचयित करण्यासाठी कीच्या बॅकअप प्रतींसह फायली गमावणे आणि मागील संदेशांच्या इतिहासात प्रवेश करण्यास असमर्थता.

आम्ही तुम्हाला आठवण करून देतो की विकेंद्रित संप्रेषणांचे आयोजन करण्याचे व्यासपीठ मॅट्रिक्स एक प्रकल्प म्हणून सादर केले जाते जे खुल्या मानकांचा वापर करते आणि वापरकर्त्यांची सुरक्षा आणि गोपनीयता सुनिश्चित करण्यासाठी खूप लक्ष देते. मॅट्रिक्स त्याच्या स्वतःच्या प्रोटोकॉलवर आधारित एंड-टू-एंड एन्क्रिप्शन प्रदान करते, ज्यामध्ये डबल रॅचेट अल्गोरिदम (सिग्नल प्रोटोकॉलचा भाग म्हणून देखील वापरला जातो), शोध आणि पत्रव्यवहार इतिहास अमर्यादित पाहण्यास समर्थन देते, फायली हस्तांतरित करण्यासाठी, सूचना पाठविण्यासाठी, मूल्यांकन करण्यासाठी वापरला जाऊ शकतो. विकसकाची ऑनलाइन उपस्थिती, टेलिकॉन्फरन्स आयोजित करणे, व्हॉइस आणि व्हिडिओ कॉल करणे. हे प्रगत वैशिष्ट्यांना देखील समर्थन देते जसे की टाइप करणे, पुष्टीकरण वाचणे, पुश सूचना आणि सर्व्हर-साइड शोध, क्लायंट इतिहास आणि स्थितीचे सिंक्रोनाइझेशन, विविध अभिज्ञापक पर्याय (ईमेल, फोन नंबर, फेसबुक खाते इ.).

या व्यतिरिक्त: वर प्रकाशित दुसर्‍या हॅकचे वर्णन, PGP की लीक झाल्याची माहिती आणि हॅक होण्यास कारणीभूत असलेल्या सुरक्षा समस्यांचे विहंगावलोकन सुरू ठेवले.

स्त्रोतopennet.ru

[: इं]

मॅट्रिक्स विकेंद्रित संदेशन प्लॅटफॉर्मचे विकसक घोषित केले आपत्कालीन सर्व्हर बंद करण्याबद्दल मॅट्रिक्स.ऑर्ग и दंगा.आय.एम. (मॅट्रिक्सचा मुख्य क्लायंट) प्रकल्पाच्या पायाभूत सुविधांच्या हॅकिंगमुळे. पहिला आउटेज काल रात्री झाला, त्यानंतर सर्व्हर अनुपलब्ध होते पुनर्संचयित, आणि अनुप्रयोग संदर्भ स्त्रोतांकडून पुन्हा तयार केले जातात. परंतु काही मिनिटांपूर्वी सर्व्हर होते तडजोड केली दुसरी वेळ.

हल्लेखोर पोस्ट केले मुख्य वर प्रकल्प पृष्ठ सुमारे साडेपाच दशलक्ष मॅट्रिक्स वापरकर्त्यांच्या हॅशसह डेटाबेसच्या उपस्थितीवरील सर्व्हर कॉन्फिगरेशन आणि डेटाबद्दल तपशीलवार माहिती. पुरावा म्हणून, मॅट्रिक्स प्रकल्पाच्या नेत्याचा पासवर्ड हॅश सार्वजनिकरित्या उपलब्ध आहे. साइट कोड बदलला पोस्ट केले आक्रमणकर्त्यांच्या GitHub भांडारात (अधिकृत मॅट्रिक्स भांडारात नाही). आतापर्यंतच्या दुसऱ्या हॅकबद्दल तपशील अनुपस्थित.

मॅट्रिक्स संघाने प्रथम हॅक केल्यानंतर, ते प्रकाशित झाले अहवाल, जे सूचित करते की अद्ययावत जेनकिन्स सतत एकत्रीकरण प्रणालीमधील असुरक्षिततेद्वारे हॅक केले गेले होते. जेनकिन्स सर्व्हरवर प्रवेश मिळवल्यानंतर, हल्लेखोरांनी SSH कळा रोखल्या आणि इतर इन्फ्रास्ट्रक्चर सर्व्हरमध्ये प्रवेश करण्यात सक्षम झाले. या हल्ल्यामुळे स्त्रोत कोड आणि पॅकेजेस प्रभावित झाले नाहीत असे सांगण्यात आले. हल्ल्याचा Modular.im सर्व्हरवरही परिणाम झाला नाही. परंतु हल्लेखोरांनी मुख्य डीबीएमएसमध्ये प्रवेश मिळवला, ज्यामध्ये इतर गोष्टींसह, एनक्रिप्टेड संदेश, प्रवेश टोकन आणि पासवर्ड हॅश आहेत.

सर्व वापरकर्त्यांना त्यांचे पासवर्ड बदलण्याची सूचना देण्यात आली होती. परंतु मुख्य दंगल क्लायंटमधील पासवर्ड बदलण्याच्या प्रक्रियेदरम्यान, वापरकर्ते तोंड दिले एनक्रिप्टेड पत्रव्यवहार पुनर्संचयित करण्यासाठी कीच्या बॅकअप प्रतींसह फायली गमावणे आणि मागील संदेशांच्या इतिहासात प्रवेश करण्यास असमर्थता.

आम्ही तुम्हाला आठवण करून देतो की विकेंद्रित संप्रेषणांचे आयोजन करण्याचे व्यासपीठ मॅट्रिक्स एक प्रकल्प म्हणून सादर केले जाते जे खुल्या मानकांचा वापर करते आणि वापरकर्त्यांची सुरक्षा आणि गोपनीयता सुनिश्चित करण्यासाठी खूप लक्ष देते. मॅट्रिक्स त्याच्या स्वतःच्या प्रोटोकॉलवर आधारित एंड-टू-एंड एन्क्रिप्शन प्रदान करते, ज्यामध्ये डबल रॅचेट अल्गोरिदम (सिग्नल प्रोटोकॉलचा भाग म्हणून देखील वापरला जातो), शोध आणि पत्रव्यवहार इतिहास अमर्यादित पाहण्यास समर्थन देते, फायली हस्तांतरित करण्यासाठी, सूचना पाठविण्यासाठी, मूल्यांकन करण्यासाठी वापरला जाऊ शकतो. विकसकाची ऑनलाइन उपस्थिती, टेलिकॉन्फरन्स आयोजित करणे, व्हॉइस आणि व्हिडिओ कॉल करणे. हे प्रगत वैशिष्ट्यांना देखील समर्थन देते जसे की टाइप करणे, पुष्टीकरण वाचणे, पुश सूचना आणि सर्व्हर-साइड शोध, क्लायंट इतिहास आणि स्थितीचे सिंक्रोनाइझेशन, विविध अभिज्ञापक पर्याय (ईमेल, फोन नंबर, फेसबुक खाते इ.).

या व्यतिरिक्त: वर प्रकाशित दुसर्‍या हॅकचे वर्णन, PGP की लीक झाल्याची माहिती आणि हॅक होण्यास कारणीभूत असलेल्या सुरक्षा समस्यांचे विहंगावलोकन सुरू ठेवले.

स्त्रोत: opennet.ru

[:]