ह्याकिङ matrix.org पूर्वाधार

विकेन्द्रीकृत सन्देश म्याट्रिक्सका लागि प्लेटफर्मका विकासकर्ताहरूले परियोजना पूर्वाधार ह्याकिङको कारण Matrix.org र Riot.im (Matrix को मुख्य ग्राहक) सर्भरहरू आपतकालीन बन्द गर्ने घोषणा गरे। पहिलो आउटेज हिजो राति भयो, त्यसपछि सर्भरहरू पुनर्स्थापित गरियो र सन्दर्भ स्रोतहरूबाट अनुप्रयोगहरू पुन: निर्माण गरियो। तर केहि मिनेट पहिले सर्भर दोस्रो पटक सम्झौता भएको थियो।

आक्रमणकारीहरूले परियोजनाको मुख्य पृष्ठमा सर्भर कन्फिगरेसन र लगभग साढे पाँच लाख म्याट्रिक्स प्रयोगकर्ताहरूको ह्यास भएको डाटाबेसको उपस्थितिको बारेमा विस्तृत जानकारी पोस्ट गरे। प्रमाणको रूपमा, म्याट्रिक्स परियोजनाको नेताको पासवर्ड ह्यास सार्वजनिक रूपमा उपलब्ध छ। परिमार्जित साइट कोड GitHub मा आक्रमणकारी भण्डारमा पोस्ट गरिएको छ (आधिकारिक म्याट्रिक्स भण्डारमा होइन)। दोस्रो ह्याकको बारेमा विवरणहरू अझै उपलब्ध छैनन्।

पहिलो ह्याक पछि, म्याट्रिक्स टोलीले एक प्रतिवेदन प्रकाशित गर्‍यो जसमा यो ह्याक अद्यावधिक नगरिएको जेनकिन्स निरन्तर एकीकरण प्रणालीमा कमजोरी मार्फत गरिएको थियो। जेनकिन्स सर्भरमा पहुँच प्राप्त गरेपछि, आक्रमणकारीहरूले SSH कुञ्जीहरू रोके र अन्य पूर्वाधार सर्भरहरू पहुँच गर्न सक्षम भए। यो भनिएको थियो कि स्रोत कोड र प्याकेजहरू आक्रमणबाट प्रभावित भएनन्। आक्रमणले Modular.im सर्भरहरूलाई पनि असर पारेन। तर आक्रमणकारीहरूले मुख्य DBMS मा पहुँच प्राप्त गरे, जसमा अन्य चीजहरू, एन्क्रिप्ट नगरिएका सन्देशहरू, पहुँच टोकनहरू र पासवर्ड ह्यासहरू समावेश छन्।

सबै प्रयोगकर्ताहरूलाई उनीहरूको पासवर्ड परिवर्तन गर्न निर्देशन दिइएको थियो। तर मुख्य दंगा क्लाइन्टमा पासवर्डहरू परिवर्तन गर्ने प्रक्रियामा, प्रयोगकर्ताहरूले ईन्क्रिप्टेड पत्राचार पुनर्स्थापना गर्न र विगतका सन्देशहरूको इतिहास पहुँच गर्न असक्षमताको लागि कुञ्जीहरूको जगेडा प्रतिलिपिहरूको साथ फाइलहरू हराएको सामना गर्नुपरेको थियो।

हामी याद गरौं कि विकेन्द्रीकृत संचार म्याट्रिक्स संगठित गर्न को लागी प्लेटफर्म एक परियोजना को रूप मा प्रस्तुत गरिएको छ जुन खुला मापदण्डहरु को उपयोग गर्दछ र प्रयोगकर्ताहरु को सुरक्षा र गोपनीयता सुनिश्चित गर्न को लागी धेरै ध्यान दिन्छ। म्याट्रिक्सले प्रमाणित सिग्नल एल्गोरिथ्ममा आधारित अन्त-देखि-अन्त इन्क्रिप्सन प्रदान गर्दछ, पत्राचार इतिहासको खोजी र असीमित अवलोकनलाई समर्थन गर्दछ, फाइलहरू स्थानान्तरण गर्न, सूचनाहरू पठाउन, विकासकर्ताको अनलाइन उपस्थितिको मूल्याङ्कन गर्न, टेलिकन्फ्रेन्सहरू व्यवस्थित गर्न, भ्वाइस र भिडियो कलहरू गर्न प्रयोग गर्न सकिन्छ। यसले उन्नत सुविधाहरू पनि समर्थन गर्दछ जस्तै टाइपिङ सूचनाहरू, पुष्टिकरण पढ्नुहोस्, पुश सूचनाहरू र सर्भर-साइड खोजी, ग्राहक इतिहास र स्थितिको सिङ्क्रोनाइजेसन, विभिन्न पहिचानकर्ता विकल्पहरू (इमेल, फोन नम्बर, फेसबुक खाता, आदि)।

स्रोत: opennet.ru