Zhvilluesit e sistemit të decentralizuar të shkëmbimit të mesazheve Matrix njoftuan se do të fiknin serverët Matrix.org dhe Riot.im për shkak të një sulmi ndaj infrastrukturës. Siç doli, serverët ishin kompromentuar dy herë dhe hakerët kishin vendosur në faqen e parë të projektit informacione të plota mbi konfigurimin e serverit. Ata gjithashtu sqaruan se kishin kopjuar bazën e të dhënave me hash-et e fjalëkalimeve të gati pesë e gjysmë milion përdoruesve të Matrix. Si provë, publikuan hash-in e liderit të projektit Matrix.
Sipas zhvilluesve, problemi u shfaq në sistemin e integrimit të vazhdueshëm Jenkins që nuk ishte përmirësuar. Atje kishte një vrimë, përmes së cilës sulmuesit arritën të hynin në sistem. Aktualisht, të gjithë përdoruesve u rekomandohet të ndryshojnë fjalëkalimet. Ndërkohë, gjatë procesit të ndryshimit të fjalëkalimeve në klientin kryesor Riot, u zbulua një problem me zhdukjen e skedarëve me kopje rezervë të çelësave për rikuperimin e bisedave të koduara.
Projekti Matrix pozicionohet si një zgjidhje të decentralizuar të mbrojtur me enkriptim të plotë. Prometohet nivel i lartë sigurie dhe privatësia e përdoruesve, si dhe standarde të hapura. Një nga argumentet është përdorimi i algoritmit Signal. Sistemi gjithashtu mbështet kërkimin dhe shikimin e pakufizuar të historisë së bisedave, transferimin e skedarëve, komunikimet me zë dhe video. Ka gjithashtu detaje si njoftimet për shkruar, konfirmimin e leximit, njoftimet push dhe kërkimin nga ana e serverit.
Nga ana e serverit mbështeten sinkronizimi i historisë dhe gjendjes së klientëve, varianta të ndryshme të identifikuesve dhe kështu me radhë. Megjithatë, zhvilluesit ende nuk japin informacion se kur shërbimi do të jetë sërish plotësisht në funksion.
Burimi: 3dnews.ru
