Os desenvolvedores do sistema de troca de mensagens descentralizado Matrix anunciaram que estão desativando os servidores Matrix.org e Riot.im devido à violação da infraestrutura. Descobriu-se que os servidores foram comprometidos duas vezes, e os hackers publicaram na página principal do projeto informações completas sobre a configuração do servidor. Também esclareceram que copiaram o banco de dados com hashes de senhas de quase cinco milhões e meio de usuários do Matrix. Como prova, publicaram o hash do líder do projeto Matrix.
Segundo os desenvolvedores, o problema surgiu devido a um sistema de integração contínua Jenkins desatualizado. Houve uma brecha pela qual os atacantes conseguiram acessar o sistema. No momento, todos os usuários foram aconselhados a trocar suas senhas. No processo de troca de senhas no cliente principal Riot, foi descoberta uma falha no desaparecimento de arquivos de cópias de segurança das chaves para recuperar conversas criptografadas.
O próprio projeto Matrix posiciona-se como uma solução descentralizada segura com criptografia de ponta a ponta. Promete alto nível de segurança e privacidade dos usuários, além de padrões abertos. Um dos argumentos é o uso do algoritmo Signal. O sistema também suporta busca e visualização ilimitada do histórico de conversas, troca de arquivos, comunicação por voz e vídeo. Há também pequenos recursos como notificações de digitação, confirmação de leitura, notificações push e pesquisa do lado servidor.
Do lado do servidor, são suportados a sincronização do histórico e estado dos clientes, várias opções de identificadores e assim por diante. No entanto, os desenvolvedores ainda não esclareceram quando o serviço será totalmente reiniciado.
Fonte: 3dnews.ru
