ਹੈਕਿੰਗ matrix.org ਬੁਨਿਆਦੀ ਢਾਂਚਾ

ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਮੈਸੇਜਿੰਗ ਮੈਟਰਿਕਸ ਲਈ ਪਲੇਟਫਾਰਮ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਪ੍ਰੋਜੈਕਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਹੈਕਿੰਗ ਕਾਰਨ ਸਰਵਰ Matrix.org ਅਤੇ Riot.im (ਮੈਟ੍ਰਿਕਸ ਦਾ ਮੁੱਖ ਕਲਾਇੰਟ) ਨੂੰ ਐਮਰਜੈਂਸੀ ਬੰਦ ਕਰਨ ਦਾ ਐਲਾਨ ਕੀਤਾ ਹੈ। ਪਹਿਲੀ ਆਊਟੇਜ ਬੀਤੀ ਰਾਤ ਹੋਈ, ਜਿਸ ਤੋਂ ਬਾਅਦ ਸਰਵਰਾਂ ਨੂੰ ਬਹਾਲ ਕੀਤਾ ਗਿਆ ਅਤੇ ਸੰਦਰਭ ਸਰੋਤਾਂ ਤੋਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਦੁਬਾਰਾ ਬਣਾਇਆ ਗਿਆ। ਪਰ ਕੁਝ ਮਿੰਟ ਪਹਿਲਾਂ ਸਰਵਰਾਂ ਨਾਲ ਦੂਜੀ ਵਾਰ ਸਮਝੌਤਾ ਹੋਇਆ ਸੀ।

ਹਮਲਾਵਰਾਂ ਨੇ ਪ੍ਰੋਜੈਕਟ ਦੇ ਮੁੱਖ ਪੰਨੇ 'ਤੇ ਲਗਭਗ ਸਾਢੇ ਪੰਜ ਮਿਲੀਅਨ ਮੈਟ੍ਰਿਕਸ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਹੈਸ਼ਾਂ ਵਾਲੇ ਡੇਟਾਬੇਸ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ ਸਰਵਰ ਸੰਰਚਨਾ ਅਤੇ ਡੇਟਾ ਬਾਰੇ ਵਿਸਥਾਰਪੂਰਵਕ ਜਾਣਕਾਰੀ ਪੋਸਟ ਕੀਤੀ। ਸਬੂਤ ਵਜੋਂ, ਮੈਟ੍ਰਿਕਸ ਪ੍ਰੋਜੈਕਟ ਦੇ ਨੇਤਾ ਦਾ ਪਾਸਵਰਡ ਹੈਸ਼ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ। ਸੋਧਿਆ ਹੋਇਆ ਸਾਈਟ ਕੋਡ GitHub 'ਤੇ ਹਮਲਾਵਰਾਂ ਦੀ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਪੋਸਟ ਕੀਤਾ ਗਿਆ ਹੈ (ਅਧਿਕਾਰਤ ਮੈਟਰਿਕਸ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਨਹੀਂ)। ਦੂਜੇ ਹੈਕ ਬਾਰੇ ਵੇਰਵੇ ਅਜੇ ਉਪਲਬਧ ਨਹੀਂ ਹਨ।

ਪਹਿਲੇ ਹੈਕ ਤੋਂ ਬਾਅਦ, ਮੈਟ੍ਰਿਕਸ ਟੀਮ ਨੇ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਿਸ ਵਿੱਚ ਇਹ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਕਿ ਹੈਕ ਅਣ-ਅਪਡੇਟ ਕੀਤੇ ਜੇਨਕਿੰਸ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਤੀਬੱਧ ਕੀਤਾ ਗਿਆ ਸੀ। ਜੇਨਕਿੰਸ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰਾਂ ਨੇ SSH ਕੁੰਜੀਆਂ ਨੂੰ ਰੋਕਿਆ ਅਤੇ ਹੋਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਗਏ। ਇਹ ਕਿਹਾ ਗਿਆ ਸੀ ਕਿ ਸੋਰਸ ਕੋਡ ਅਤੇ ਪੈਕੇਜ ਹਮਲੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ ਸਨ। ਹਮਲੇ ਨੇ Modular.im ਸਰਵਰਾਂ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕੀਤਾ। ਪਰ ਹਮਲਾਵਰਾਂ ਨੇ ਮੁੱਖ DBMS ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ-ਨਾਲ, ਗੈਰ-ਇਨਕ੍ਰਿਪਟਡ ਸੰਦੇਸ਼, ਐਕਸੈਸ ਟੋਕਨ ਅਤੇ ਪਾਸਵਰਡ ਹੈਸ਼ ਸ਼ਾਮਲ ਹਨ।

ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਪਾਸਵਰਡ ਬਦਲਣ ਦੇ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਗਏ ਸਨ। ਪਰ ਮੁੱਖ ਦੰਗਾ ਕਲਾਇੰਟ ਵਿੱਚ ਪਾਸਵਰਡ ਬਦਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟਡ ਪੱਤਰ ਵਿਹਾਰ ਨੂੰ ਬਹਾਲ ਕਰਨ ਲਈ ਕੁੰਜੀਆਂ ਦੀਆਂ ਬੈਕਅਪ ਕਾਪੀਆਂ ਵਾਲੀਆਂ ਫਾਈਲਾਂ ਦੇ ਗਾਇਬ ਹੋਣ ਅਤੇ ਪਿਛਲੇ ਸੰਦੇਸ਼ਾਂ ਦੇ ਇਤਿਹਾਸ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਵਿੱਚ ਅਸਮਰੱਥਾ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ।

ਆਓ ਯਾਦ ਕਰੀਏ ਕਿ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਸੰਚਾਰ ਮੈਟ੍ਰਿਕਸ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਪਲੇਟਫਾਰਮ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਖੁੱਲੇ ਮਿਆਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਬਹੁਤ ਧਿਆਨ ਦਿੰਦਾ ਹੈ। ਮੈਟ੍ਰਿਕਸ ਸਿੱਧ ਸਿਗਨਲ ਐਲਗੋਰਿਦਮ ਦੇ ਆਧਾਰ 'ਤੇ ਐਂਡ-ਟੂ-ਐਂਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਪੱਤਰ-ਵਿਹਾਰ ਇਤਿਹਾਸ ਦੀ ਖੋਜ ਅਤੇ ਅਸੀਮਤ ਦੇਖਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਫਾਈਲਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ, ਸੂਚਨਾਵਾਂ ਭੇਜਣ, ਡਿਵੈਲਪਰ ਦੀ ਔਨਲਾਈਨ ਮੌਜੂਦਗੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ, ਟੈਲੀਕਾਨਫਰੰਸਾਂ ਦਾ ਆਯੋਜਨ ਕਰਨ, ਵੌਇਸ ਅਤੇ ਵੀਡੀਓ ਕਾਲਾਂ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਐਡਵਾਂਸਡ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਟਾਈਪਿੰਗ ਸੂਚਨਾਵਾਂ, ਰੀਡ ਪੁਸ਼ਟੀਕਰਨ, ਪੁਸ਼ ਸੂਚਨਾਵਾਂ ਅਤੇ ਸਰਵਰ-ਸਾਈਡ ਖੋਜ, ਕਲਾਇੰਟ ਇਤਿਹਾਸ ਅਤੇ ਸਥਿਤੀ ਦਾ ਸਮਕਾਲੀਕਰਨ, ਵੱਖ-ਵੱਖ ਪਛਾਣਕਰਤਾ ਵਿਕਲਪਾਂ (ਈਮੇਲ, ਫ਼ੋਨ ਨੰਬਰ, ਫੇਸਬੁੱਕ ਖਾਤਾ, ਆਦਿ) ਦਾ ਸਮਰਥਨ ਵੀ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru