Vývojári decentralizovaného systému výmeny správ Matrix oznámili, že odpojujú servery Matrix.org a Riot.im z dôvodu narušenia infraštruktúry. Ako sa ukázalo, servery boli kompromitované dvakrát a hackeri zverejnili na hlavnej stránke projektu kompletné informácie o konfigurácii servera. Tiež objasnili, že skopírovali databázu s hashmi hesiel takmer piatich a pol milióna používateľov Matrix. Ako dôkaz zverejnili hash lídra projektu Matrix.
Podľa údajov vývojárov problém vznikol v neopravenej systéme kontinuálnej integrácie Jenkins. Tam bola vražda, cez ktorú útočníci mohli preniknúť do systému. V súčasnosti sa všetkým používateľom odporúča zmeniť heslá. Pri zmene hesiel v hlavnom klienskom programe Riot však bola objavená problém s miznutím súborov so záložnými kľúčmi na obnovenie šifrovanej komunikácie.
Samotný projekt Matrix sa profiluje ako zabezpečené decentralizované riešenie so šifrovaním end-to-end. Sľubuje vysoká úroveň bezpečnosti a ochranu súkromia používateľov, ako aj otvorené štandardy. Jedným z argumentov je použitie algoritmu Signal. Systém tiež podporuje vyhľadávanie a neobmedzené prezeranie histórie komunikácie, prenos súborov, hlasové a video komunikácie. K dispozícii sú aj drobnosti ako notifikácie o písaní, potvrdenia o prečítaní, push notifikácie a vyhľadávanie na strane servera.
Na strane servera sa podporuje synchronizácia histórie a stavu klientov, rôzne varianty identifikátorov a podobne. Zatiaľ však vývojári neuvádzajú, kedy bude služba opäť plne spustená.
Zdroj: 3dnews.ru
