Vývojári decentralizovaného systému zasielania správ Matrix oznámili, že vypínajú servery Matrix.org a Riot.im z dôvodu hackovania infraštruktúry. Ako sa ukázalo, servery boli napadnuté dvakrát a hackeri zverejnili úplné informácie o konfigurácii servera na hlavnej stránke projektu. Objasnili tiež, že skopírovali databázu s hashmi hesiel takmer päť a pol milióna používateľov Matrixu. A ako dôkaz zverejnili hash vedúceho projektu Matrix.
Podľa vývojárov sa problém prejavil v neaktualizovanom priebežnom integračnom systéme Jenkins. Bola tam medzera, cez ktorú sa mohli útočníci dostať do systému. V tejto chvíli sa všetkým používateľom odporúča, aby si zmenili svoje heslá. Zároveň sa počas procesu zmeny hesiel v hlavnom klientovi Riot zistil problém so zmiznutím súborov so záložnými kópiami kľúčov na obnovenie šifrovanej korešpondencie.
Samotný projekt Matrix je prezentovaný ako bezpečné, decentralizované riešenie s end-to-end šifrovaním. Sľubované vysoká úroveň zabezpečenia a súkromie používateľov, ako aj otvorené štandardy. Jednou z predajných výhod je použitie algoritmu Signal. Systém tiež podporuje vyhľadávanie a neobmedzené prezeranie histórie chatu, prenos súborov, hlasovú a video komunikáciu. Nechýbajú ani drobné vylepšenia, ako sú upozornenia na písanie, potvrdenia o prečítaní, push upozornenia a vyhľadávanie tretích strán. server.
Na strane servera je podporovaná synchronizácia histórie a stavu klienta, rôzne možnosti identifikátorov atď. Kedy bude služba opäť naplno spustená, však vývojári zatiaľ nešpecifikovali.
Zdroj: 3dnews.ru
