Objavljene so bile nove podrobnosti o vdoru v infrastrukturo platforme za decentralizirano sporočanje Matrix, o katerem so poročali zjutraj. Problematična povezava, prek katere so napadalci prodrli, je bil sistem za kontinuirano integracijo Jenkins, v katerega so vdrli 13. marca. Nato je bila na strežniku Jenkins prestrežena prijava enega od administratorjev, ki jo je preusmeril SSH agent, in 4. aprila so napadalci pridobili dostop do drugih infrastrukturnih strežnikov.
Med drugim napadom je bilo spletno mesto matrix.org prek spremembe DNS-a preusmerjeno na drug strežnik (matrixnotorg.github.io) z uporabo ključa API za sistem za dostavo vsebin Cloudflare, ki je bil prestrežen med prvim napadom. Pri ponovni izgradnji vsebine strežniki Po prvem vdoru so skrbniki Matrixa posodobili le nove osebne ključe in niso posodobili ključa za Cloudflare.
Med drugim napadom so strežniki Matrix ostali nedotaknjeni; spremembe so bile omejene le na zamenjavo naslovov v DNS. Če je uporabnik že spremenil geslo po prvem napadu, ga ni treba spreminjati drugič. Če pa geslo še ni spremenjeno, ga je treba čim prej posodobiti, saj je potrjeno puščanje baze podatkov z zgoščenimi vrednostmi gesel. Trenutni načrt je sprožiti postopek prisilne ponastavitve gesla, ko se naslednjič prijavite.
Poleg uhajanja gesla je bilo potrjeno tudi, da so napadalci v roke padli ključi GPG, ki se uporabljajo za ustvarjanje digitalnih podpisov za pakete. DebianRepozitoriji izdaj Synapse in Riot/Web. Ključi so bili zaščiteni z geslom. Ti ključi so bili od takrat preklicani. Ključi so bili prestreženi 4. aprila, vendar od takrat ni bila izdana nobena posodobitev Synapse. Vendar pa je bil izdan odjemalec Riot/Web 1.0.7 (predhodno testiranje je pokazalo, da ni bil ogrožen).
Napadalec je objavil vrsto poročil s podrobnostmi o napadu na GitHub, vendar so bila izbrisana. Vendar so se poročila ohranila v arhivu.
Vir: opennet.ru
