ह्याकिङ matrix.org पूर्वाधार

[:en]

म्याट्रिक्स विकेन्द्रीकृत सन्देश प्लेटफर्म को विकासकर्ता घोषणा गरियो सर्भरको आपतकालीन बन्दको बारेमा matrix.org и Riot.im (म्याट्रिक्सको मुख्य ग्राहक) परियोजना पूर्वाधार ह्याकिङको कारण। पहिलो आउटेज हिजो राति भयो, त्यसपछि सर्भरहरू अनुपलब्ध थिए पुनर्स्थापित, र अनुप्रयोगहरू सन्दर्भ स्रोतहरूबाट पुन: निर्माण गरिन्छ। तर केहि मिनेट पहिले सर्भर थिए सम्झौता दोश्रो चोटी।

आक्रमणकारीहरू पोस्ट गरियो मुख्य मा परियोजना पृष्ठ सर्भर कन्फिगरेसनको बारेमा विस्तृत जानकारी र लगभग साढे पाँच लाख म्याट्रिक्स प्रयोगकर्ताहरूको ह्यास भएको डाटाबेसको उपस्थितिमा डाटा। प्रमाणको रूपमा, म्याट्रिक्स परियोजनाको नेताको पासवर्ड ह्यास सार्वजनिक रूपमा उपलब्ध छ। साइट कोड परिवर्तन गरियो पोस्ट गरियो आक्रमणकारीहरूको GitHub भण्डारमा (आधिकारिक म्याट्रिक्स भण्डारमा होइन)। अहिलेसम्मको दोस्रो ह्याकको विवरण अनुपस्थित.

म्याट्रिक्स टोली द्वारा पहिलो ह्याक पछि, यो प्रकाशित भएको थियो रिपोर्ट, जसले यो ह्याकलाई अपडेट नगरिएको जेनकिन्स निरन्तर एकीकरण प्रणालीमा कमजोरी मार्फत गरिएको हो भनी संकेत गर्दछ। जेनकिन्स सर्भरमा पहुँच प्राप्त गरेपछि, आक्रमणकारीहरूले SSH कुञ्जीहरू रोके र अन्य पूर्वाधार सर्भरहरू पहुँच गर्न सक्षम भए। यो भनिएको थियो कि स्रोत कोड र प्याकेजहरू आक्रमणबाट प्रभावित भएनन्। आक्रमणले Modular.im सर्भरहरूलाई पनि असर पारेन। तर आक्रमणकारीहरूले मुख्य DBMS मा पहुँच प्राप्त गरे, जसमा अन्य चीजहरू, एन्क्रिप्ट नगरिएका सन्देशहरू, पहुँच टोकनहरू र पासवर्ड ह्यासहरू समावेश छन्।

सबै प्रयोगकर्ताहरूलाई उनीहरूको पासवर्ड परिवर्तन गर्न निर्देशन दिइएको थियो। तर मुख्य दंगा क्लाइन्टमा पासवर्ड परिवर्तन गर्ने प्रक्रियामा, प्रयोगकर्ताहरू सामना गर्यो ईन्क्रिप्टेड पत्राचार पुनर्स्थापना र विगतका सन्देशहरूको इतिहास पहुँच गर्न असक्षमताका लागि कुञ्जीहरूको जगेडा प्रतिलिपिहरूको साथ फाइलहरू हराउनु।

विकेन्द्रीकृत संचार संगठित गर्न को लागी प्लेटफर्म को सम्झना गरौं म्याट्रिक्स एक परियोजनाको रूपमा प्रस्तुत गरिएको छ जसले खुला मापदण्डहरू प्रयोग गर्दछ र प्रयोगकर्ताहरूको सुरक्षा र गोपनीयता सुनिश्चित गर्न ठूलो ध्यान दिन्छ। म्याट्रिक्सले यसको आफ्नै प्रोटोकलमा आधारित अन्त-देखि-अन्त इन्क्रिप्सन प्रदान गर्दछ, डबल र्याचेट एल्गोरिथ्म (सिग्नल प्रोटोकलको भागको रूपमा पनि प्रयोग गरिन्छ), खोज र पत्राचार इतिहासको असीमित अवलोकनलाई समर्थन गर्दछ, फाइलहरू स्थानान्तरण गर्न, सूचनाहरू पठाउन, मूल्याङ्कन गर्न प्रयोग गर्न सकिन्छ। विकासकर्ताको अनलाइन उपस्थिति, टेलिकन्फ्रेन्सहरू आयोजना गर्ने, भ्वाइस र भिडियो कलहरू गर्ने। यसले उन्नत सुविधाहरूलाई पनि समर्थन गर्दछ जस्तै टाइपिङ सूचनाहरू, पठन पुष्टिकरण, पुश सूचनाहरू र सर्भर-साइड खोज, ग्राहक इतिहास र स्थितिको सिङ्क्रोनाइजेसन, विभिन्न पहिचानकर्ता विकल्पहरू (इमेल, फोन नम्बर, फेसबुक खाता, आदि)।

थप: प्रकाशित गरिएको छ दोस्रो ह्याकको विवरण, PGP कुञ्जीहरूको चुहावटको बारेमा जानकारी, र ह्याकको कारण सुरक्षा समस्याहरूको एक सिंहावलोकनको साथ जारी राखियो।

स्रोतopennet.ru

[एन]

म्याट्रिक्स विकेन्द्रीकृत सन्देश प्लेटफर्म को विकासकर्ता घोषणा गरियो सर्भरको आपतकालीन बन्दको बारेमा matrix.org и Riot.im (म्याट्रिक्सको मुख्य ग्राहक) परियोजना पूर्वाधार ह्याकिङको कारण। पहिलो आउटेज हिजो राति भयो, त्यसपछि सर्भरहरू अनुपलब्ध थिए पुनर्स्थापित, र अनुप्रयोगहरू सन्दर्भ स्रोतहरूबाट पुन: निर्माण गरिन्छ। तर केहि मिनेट पहिले सर्भर थिए सम्झौता दोश्रो चोटी।

आक्रमणकारीहरू पोस्ट गरियो मुख्य मा परियोजना पृष्ठ सर्भर कन्फिगरेसनको बारेमा विस्तृत जानकारी र लगभग साढे पाँच लाख म्याट्रिक्स प्रयोगकर्ताहरूको ह्यास भएको डाटाबेसको उपस्थितिमा डाटा। प्रमाणको रूपमा, म्याट्रिक्स परियोजनाको नेताको पासवर्ड ह्यास सार्वजनिक रूपमा उपलब्ध छ। साइट कोड परिवर्तन गरियो पोस्ट गरियो आक्रमणकारीहरूको GitHub भण्डारमा (आधिकारिक म्याट्रिक्स भण्डारमा होइन)। अहिलेसम्मको दोस्रो ह्याकको विवरण अनुपस्थित.

म्याट्रिक्स टोली द्वारा पहिलो ह्याक पछि, यो प्रकाशित भएको थियो रिपोर्ट, जसले यो ह्याकलाई अपडेट नगरिएको जेनकिन्स निरन्तर एकीकरण प्रणालीमा कमजोरी मार्फत गरिएको हो भनी संकेत गर्दछ। जेनकिन्स सर्भरमा पहुँच प्राप्त गरेपछि, आक्रमणकारीहरूले SSH कुञ्जीहरू रोके र अन्य पूर्वाधार सर्भरहरू पहुँच गर्न सक्षम भए। यो भनिएको थियो कि स्रोत कोड र प्याकेजहरू आक्रमणबाट प्रभावित भएनन्। आक्रमणले Modular.im सर्भरहरूलाई पनि असर पारेन। तर आक्रमणकारीहरूले मुख्य DBMS मा पहुँच प्राप्त गरे, जसमा अन्य चीजहरू, एन्क्रिप्ट नगरिएका सन्देशहरू, पहुँच टोकनहरू र पासवर्ड ह्यासहरू समावेश छन्।

सबै प्रयोगकर्ताहरूलाई उनीहरूको पासवर्ड परिवर्तन गर्न निर्देशन दिइएको थियो। तर मुख्य दंगा क्लाइन्टमा पासवर्ड परिवर्तन गर्ने प्रक्रियामा, प्रयोगकर्ताहरू सामना गर्यो ईन्क्रिप्टेड पत्राचार पुनर्स्थापना र विगतका सन्देशहरूको इतिहास पहुँच गर्न असक्षमताका लागि कुञ्जीहरूको जगेडा प्रतिलिपिहरूको साथ फाइलहरू हराउनु।

विकेन्द्रीकृत संचार संगठित गर्न को लागी प्लेटफर्म को सम्झना गरौं म्याट्रिक्स एक परियोजनाको रूपमा प्रस्तुत गरिएको छ जसले खुला मापदण्डहरू प्रयोग गर्दछ र प्रयोगकर्ताहरूको सुरक्षा र गोपनीयता सुनिश्चित गर्न ठूलो ध्यान दिन्छ। म्याट्रिक्सले यसको आफ्नै प्रोटोकलमा आधारित अन्त-देखि-अन्त इन्क्रिप्सन प्रदान गर्दछ, डबल र्याचेट एल्गोरिथ्म (सिग्नल प्रोटोकलको भागको रूपमा पनि प्रयोग गरिन्छ), खोज र पत्राचार इतिहासको असीमित अवलोकनलाई समर्थन गर्दछ, फाइलहरू स्थानान्तरण गर्न, सूचनाहरू पठाउन, मूल्याङ्कन गर्न प्रयोग गर्न सकिन्छ। विकासकर्ताको अनलाइन उपस्थिति, टेलिकन्फ्रेन्सहरू आयोजना गर्ने, भ्वाइस र भिडियो कलहरू गर्ने। यसले उन्नत सुविधाहरूलाई पनि समर्थन गर्दछ जस्तै टाइपिङ सूचनाहरू, पठन पुष्टिकरण, पुश सूचनाहरू र सर्भर-साइड खोज, ग्राहक इतिहास र स्थितिको सिङ्क्रोनाइजेसन, विभिन्न पहिचानकर्ता विकल्पहरू (इमेल, फोन नम्बर, फेसबुक खाता, आदि)।

थप: प्रकाशित गरिएको छ दोस्रो ह्याकको विवरण, PGP कुञ्जीहरूको चुहावटको बारेमा जानकारी, र ह्याकको कारण सुरक्षा समस्याहरूको एक सिंहावलोकनको साथ जारी राखियो।

स्रोत: opennet.ru

[:]