Bahlahisi ba sethala sa melaetsa ea decentralized Matrix ba phatlalalitse ho koaloa ha tšohanyetso ha li-server Matrix.org le Riot.im (moreki ea ka sehloohong oa Matrix) ka lebaka la ho qhekella ha meaho ea morero. Phallo ea pele e etsahetse bosiung bo fetileng, ka mor'a moo li-server li ile tsa tsosolosoa 'me likopo tsa tsosolosoa ho tsoa mehloling ea litšupiso. Empa metsotso e seng mekae e fetileng li-server li ile tsa senyeha ka lekhetlo la bobeli.
Bahlaseli ba behile leqepheng le ka sehloohong la morero boitsebiso bo qaqileng mabapi le tlhophiso ea seva le lintlha tse mabapi le boteng ba database e nang le li-hashe tsa basebelisi ba Matrix ba ka bang limilione tse hlano le halofo. E le bopaki, password hash ea moetapele oa morero oa Matrix e fumaneha phatlalatsa. Khoutu e fetotsoeng ea sebaka e kentsoe polokelong ea bahlaseli ho GitHub (eseng sebakeng sa polokelo ea semmuso). Lintlha tse mabapi le hack ea bobeli ha li so fumanehe.
Ka mor'a ho qhekella ha pele, sehlopha sa Matrix se ile sa hatisa tlaleho e bontšang hore ho qhekella ho entsoe ka ho ba kotsing tsamaisong e sa ntlafatsoang ea Jenkins e tsoelang pele ea ho kopanya. Ka mor'a ho fumana seva sa Jenkins, bahlaseli ba ile ba thibela linotlolo tsa SSH 'me ba khona ho fumana lisebelisoa tse ling tsa lisebelisoa tsa motheo. Ho ile ha boleloa hore khoutu ea mohloli le liphutheloana ha lia angoa ke tlhaselo eo. Tlhaselo le eona ha ea ka ea ama li-server tsa Modular.im. Empa bahlaseli ba ile ba fumana monyetla oa ho fumana DBMS e kholo, e nang le, har'a lintho tse ling, melaetsa e sa ngolisoang, li-tokens tsa ho fihlella le li-hashes tsa password.
Basebelisi bohle ba ile ba laeloa ho fetola li-password tsa bona. Empa ts'ebetsong ea ho fetola li-password ho moreki ea ka sehloohong oa Riot, basebelisi ba ile ba tobana le ho nyamela ha lifaele ka likopi tsa "backup" tsa linotlolo tsa ho khutlisa mangolo a patiloeng le ho se khone ho fihlella nalane ea melaetsa e fetileng.
Ha re hopoleng hore sethala sa ho hlophisa Matrix a likhokahano tse pharalletseng se hlahisoa e le projeke e sebelisang maemo a bulehileng mme e ela hloko haholo ho netefatsa polokeho le lekunutu la basebelisi. Matrix e fana ka encryption ea ho qetela ho latela algorithm e netefalitsoeng ea Signal, e ts'ehetsa ho batla le ho shebella ka mokhoa o sa lekanyetsoang oa nalane ea mangolo, e ka sebelisoa ho fetisetsa lifaele, ho romella litsebiso, ho lekola boteng ba marang-rang ba mohlahlami, ho hlophisa lithelefono, ho etsa mehala ea lentsoe le ea video. E boetse e ts'ehetsa likarolo tse tsoetseng pele joalo ka tsebiso ea ho thaepa, netefatso ea ho bala, litsebiso tsa push le patlo ea lehlakore la seva, khokahano ea nalane ea bareki le maemo, likhetho tse fapaneng tsa boitsebahatso (imeile, nomoro ea mohala, ak'haonte ea Facebook, jj.).
Source: opennet.ru