Hacking matrix.org infrastructure

O le au atiaʻe o le faʻavae mo feʻau faʻasalalau Matrix na faʻasalalau se faʻalavelave faʻafuaseʻi o le servers Matrix.org ma Riot.im (le tagata faʻatau autu a Matrix) ona o le hacking o atinaʻe galuega. O le taʻavale muamua na tupu i le po anapo, ina ua maeʻa ona toe faʻaleleia le 'auʻaunaga ma toe fausia talosaga mai punaoa faʻasino. Ae o ni nai minute talu ai na faʻafefe ai 'auʻaunaga mo le taimi lona lua.

O le au osofaʻi na faʻasalalau i luga o le itulau autu o le poloketi faʻamatalaga auiliili e uiga i le faʻatulagaina o le server ma faʻamatalaga e uiga i le i ai o se faʻamaumauga faʻatasi ma hashes e toetoe lava lima ma le afa miliona tagata Matrix. E fai ma faʻamaoniga, o le password hash a le taʻitaʻi o le poloketi Matrix o loʻo avanoa lautele. O loʻo faʻapipiʻi le faʻailoga o le upega tafaʻilagi i totonu o le faleoloa a le au osofaʻi i GitHub (e le o totonu o le fale teu oloa matrix). O faʻamatalaga e uiga i le hack lona lua e leʻi maua.

Ina ua maeʻa le taʻavale muamua, na faʻasalalau e le au Matrix se lipoti e faʻaalia ai o le hack na faia e ala i se faʻafitauli i le Jenkins e leʻi faʻafouina le faʻaogaina o le faʻaauau. Ina ua maeʻa ona maua le avanoa i le Jenkins server, na faʻalavelaveina e le au osofaʻi ki SSH ma mafai ai ona faʻaogaina isi 'auʻaunaga atinaʻe. Na taʻua e leʻi afaina le source code ma afifi i le osofaʻiga. O le osofaʻiga foʻi e leʻi aʻafia ai le Modular.im servers. Ae na maua e le au osofaʻi le avanoa i le DBMS autu, lea e aofia ai, faatasi ai ma isi mea, feʻau e leʻi faʻamaonia, faʻailoga avanoa ma upu faʻamaonia.

Na fa'atonuina tagata fa'aoga uma e sui a latou fa'aupuga. Ae i le faagasologa o le suia o uputatala i le Riot client autu, na feagai tagata faaaoga ma le leiloloa o faila ma kopi faaleoleo o ki mo le toe faafoiina o fesoʻotaʻiga faʻailoga ma le le mafai ona maua le talaʻaga o feʻau ua mavae.

Sei o tatou manatua o le faʻavae mo le faʻatulagaina o fesoʻotaʻiga faʻasalalau Matrix o loʻo tuʻuina atu o se poloketi e faʻaogaina tulaga tatala ma faʻalogo lelei i le faʻamautinoaina o le saogalemu ma le le faalauaiteleina o tagata faʻaoga. Matrix e tuʻuina atu faʻamatalaga faʻamaufaʻailoga e faʻavae i luga o le algorithm Signal faʻamaonia, lagolago suʻesuʻega ma le le faʻatapulaʻaina o le vaʻavaʻai o tala faʻasolopito, e mafai ona faʻaaogaina e fesiitai ai faila, auina atu faʻamatalaga, iloilo le atinaʻe i luga ole laiga, faʻatulaga teleconferences, faia leo ma vitio telefoni. E lagolagoina foʻi foliga faʻapitoa e pei o le taina o faʻamatalaga, faitau faʻamaoniga, faʻasalalauga faʻasalalauga ma suʻesuʻega i le itu-aumau, faʻamaopoopoina o tala faʻasolopito ma le tulaga o tagata, filifiliga faʻamatalaga eseese (imeli, numera telefoni, faʻamatalaga Facebook, ma isi).

puna: opennet.ru

Faaopoopo i ai se faamatalaga