Dezvoltatorii sistemului descentralizat de schimb de mesaje Matrix au anunțat că opresc serverele Matrix.org și Riot.im din cauza unei breșe în infrastructură. S-a constatat că serverele au fost compromise de două ori, iar hackerii au publicat pe pagina principală a proiectului informații complete despre configurația serverului. De asemenea, au specificat că au copiat baza de date cu hash-urile parolelor a aproape cinci milioane și jumătate de utilizatori Matrix. Ca dovadă, au publicat hash-ul liderului proiectului Matrix.
Potrivit dezvoltatorilor, problema a apărut din cauza unei sarcini de lucru neactualizate a sistemului de integrare continuă Jenkins. Acolo exista o breșă prin care atacatorii au reușit să pătrundă în sistem. În prezent, tuturor utilizatorilor li se recomandă să își schimbe parolele. În timpul schimbării parolelor în principalul client Riot, a fost descoperită o problemă cu dispariția fișierelor care conțin copii de rezervă ale cheilor pentru recuperarea mesajelor criptate.
Proiectul Matrix se prezintă ca o soluție descentralizată sigură cu criptare end-to-end. I s-a promis nivel ridicat de securitate și protecția confidențialității utilizatorilor, precum și standarde deschise. Unul dintre argumente este utilizarea algoritmului Signal. De asemenea, sistemul suportă căutarea și vizualizarea nelimitată a istoricului mesajelor, transferul de fișiere, comunicațiile vocale și video. Există și funcționalități precum notificările de tastare, confirmarea citirii, notificările push și căutarea pe partea clientului. server.
Din partea serverului, este suportată sincronizarea istoricului și stării clienților, diferite variante de identificatori și așa mai departe. În prezent, dezvoltatorii nu clarifică când serviciul va fi reluat complet.
Sursa: 3dnews.ru
