Zhvilluesit e platformës për shkëmbimin e decentralizuar të mesazheve Matrix shpallën ndalimin e menjëhershëm të serverëve Matrix.org dhe Riot.im (klienti kryesor i Matrix) për shkak të hakerimit të infrastrukturës së projektit. Ndalimi i parë ndodhi mbrëmjen e kaluar, pas të cilit puna e serverëve u rikuperua dhe aplikacionet u rindërtuan nga kodet burimore standarde. Por disa minuta më parë serverët u komprometuan për herë të dytë.
Sulmuesit publikuan në faqen kryesore të projektit informacione të detajuara mbi konfigurimin e serverit dhe të dhënat që ata posedojnë për një bazë të dhënash me hash-e të pothuajse pesë milion e gjysmë përdoruesish të Matrix. Si provë, në qarkullim është publikuar hash-i i fjalëkalimit të liderit të projektit Matrix. Kodi i modifikuar i faqes është publikuar në repozitorin e sulmuesve në GitHub (jo në repozitorin zyrtar të matrix). Detajet mbi hakerimin e dytë ende mungojnë.
Pas hakerimeve tĂ« para, ekipi i Matrix publikoi njĂ« raport, nĂ« tĂ« cilin u tha se hakerimi ishte kryer pĂ«rmes njĂ« dobĂ«sie nĂ« sistemin e vazhdueshĂ«m tĂ« integrimit Jenkins, qĂ« nuk ishte pĂ«rditĂ«suar. Pas marrjes sĂ« qasjes nĂ« server Me Jenkins, sulmuesit kapĂ«n çelĂ«sat SSH dhe fituan akses nĂ« serverĂ« tĂ« tjerĂ« tĂ« infrastrukturĂ«s. ĂshtĂ« raportuar se kodi burimor dhe paketat nuk janĂ« prekur si rezultat i sulmit. Sulmi gjithashtu nuk preku serverĂ«t Modular.im. Por sulmuesit fituan akses nĂ« bazĂ«n kryesore tĂ« tĂ« dhĂ«nave, ku janĂ« vendosur mesazhe tĂ« paĆĄifruara, tokene akses dhe hakimet e fjalĂ«kalimeve.
Të gjithë përdoruesve iu kërkua të ndryshonin fjalëkalimet. Por gjatë procesit të ndryshimit të fjalëkalimeve në klientin kryesor Riot, përdoruesit hasën në humbjen e skedarëve me kopje rezervë të çelësave për rikthimin e bisedave të ƥifruara dhe pamundësi për të aksesuar historinë e mesazheve të kaluara.
Kujtojmë se platforma për organizimin e komunikimeve të decentralizuara Matrix paraqitet si një projekt që përdor standarde të hapura dhe i jep një vëmendje të madhe sigurimit dhe privatësisë së përdoruesve. Matrix ofron kriptim fund në fund (end-to-end) bazuar në algoritmin e verifikuar Signal, mbështet kërkimin dhe shikimin e pakufizuar të historisë së bisedave, mund të përdoret për dërgimin e skedarëve, dërgimin e njoftimeve, vlerësimin e pranisë së zhvilluesit në online, organizimin e telekonferencave, dhe realizimin e thirrjeve me zë dhe video. Po ashtu, mbështeten mundësi të avancuara si njoftimi për shkruarjen, konfirmimi i leximit, njoftimet push dhe kërkimi nga ana e serverit, harmonizimi i historisë dhe gjendjes së klientëve, dhe varianta të ndryshme të identifikuesve (email, numri i telefonit, llogaria në Facebook, etj.).
Burimi: opennet.ru
