Novas informações foram divulgadas sobre a violação da infraestrutura da plataforma descentralizada de mensagens Matrix, conforme relatado pela manhã. O ponto vulnerável pelo qual os atacantes conseguiram acesso foi o sistema de integração contínua Jenkins, que foi invadido em 13 de março. Em seguida, um acesso de um dos administradores foi interceptado no servidor do Jenkins e, em 4 de abril, os atacantes conseguiram acesso a outros servidores da infraestrutura.
Na segunda ataque, o site matrix.org foi redirecionado para outro servidor (matrixnotorg.github.io) através da alteração das configurações de DNS, utilizando a chave da API do sistema de entrega de conteúdo Cloudflare, que foi interceptada na primeira ataque. Ao reconstruir o conteúdo servidores após a primeira violação, os administradores do Matrix atualizaram apenas as novas chaves pessoais e negligenciaram a atualização da chave do Cloudflare.
Durante o segundo ataque, os servidores do Matrix permaneceram intocados, e as mudanças se limitaram apenas à substituição de endereços no DNS. Se o usuário já trocou a senha após o primeiro ataque, não é necessário mudá-la novamente. Mas se a senha ainda não foi alterada, ela deve ser atualizada o mais rápido possível, uma vez que a violação do banco de dados com hashes de senhas foi confirmada. Atualmente, está planejada a iniciação do processo de redefinição forçada da senha na próxima entrada.
Além da vazamento de senhas, também foi confirmado que as chaves GPG, utilizadas para gerar assinaturas digitais de pacotes no repositório Debian do Synapse e nas versões do Riot/Web, caíram nas mãos dos atacantes. As chaves estavam protegidas por senha. No momento, as chaves já foram revogadas. As chaves foram interceptadas em 4 de abril, mas desde então, não foram lançadas atualizações do Synapse, embora uma versão do cliente Riot/Web 1.0.7 tenha sido lançada (a verificação preliminar mostrou que não foi comprometida).
O atacante publicou uma série de relatórios com detalhes do ataque no GitHub, mas eles foram removidos. No entanto, os relatórios foram preservados no arquivo.
Fonte: opennet.ru
