Objavili sa nové podrobnosti o útoku na infraštruktúru decentralizovanej platformy na výmenu správ Matrix, o ktorom sa informovalo ráno. Problémovým článkom, cez ktorý sa útočníci dostali, bol systém nepretržitej integrácie Jenkins, ktorý bol napadnutý už 13. marca. Potom bol na serveri s Jenkinsom zachytený presmerovaný prístupový kľúč SSH jedného z administrátorov a 4. apríla útočníci získali prístup k iným serverom infraštruktúry.
Pri druhom útoku bola stránka matrix.org presmerovaná na iný server (matrixnotorg.github.io) prostredníctvom zmeny nastavení DNS, pomocou zachyteného kľúča k API systému dodávky obsahu Cloudflare z prvého útoku. Pri obnove obsahu serverov po prvom útoku administrátori Matrix aktualizovali iba nové osobné kľúče a vynechali aktualizáciu kľúča pre Cloudflare.
Počas druhej útoku servery Matrix zostali nedotknuté, zmeny sa obmedzili iba na výmenu adries v DNS. V prípade, že používateľ už zmenil heslo po prvom útoku, nie je potrebné ho meniť znova. Ak však heslo ešte nebolo zmenené, je potrebné ho aktualizovať čo najskôr, pretože únik databázy s hashmi hesiel bol potvrdený. V súčasnosti sa plánuje iniciovať proces núteného resetovania hesla pri ďalšom prihlásení.
Okrem úniku hesiel bolo tiež potvrdené, že sa do rúk útočníkov dostali GPG kľúče používané na vytváranie digitálnych podpisov balíkov v Debian repozitároch Synapse a vydaniach Riot/Web. Kľúče boli chránené heslom. V súčasnosti boli kľúče už odvolané. Kľúče boli zachytené 4. apríla, ale od tej doby neboli vydané žiadne aktualizácie Synapse, ale bol vydaný klient Riot/Web 1.0.7, (predbežná kontrola ukázala, že nebol kompromitovaný).
Útočník zverejnil sériu správ s podrobnosťami o útoku na GitHub, ale boli odstránené. Napriek tomu, správy pretrvali v archíve.
Zdroj: opennet.ru
