Nya detaljer har offentliggjorts om hackingen av infrastrukturen för den decentraliserade meddelandeplattformen Matrix, som rapporterades om pÄ morgonen. Den problematiska lÀnken som angriparna utnyttjade var det kontinuerliga integrationssystemet Jenkins, som blev hackat redan den 13 mars. DÀrefter fÄngades en omdirigerad inloggning av en SSH-agent frÄn en av administratörerna pÄ Jenkins-servern, och den 4 april fick angriparna tillgÄng till andra servrar i infrastrukturen.
Vid det andra angreppet omdirigerades webbplatsen matrix.org till en annan server (matrixnotorg.github.io) genom att Àndra DNS-parametrar, med den API-nyckel som fÄngades under det första angreppet och anvÀndes för Cloudflares leveranssystem. NÀr innehÄllet Äteruppbyggdes. servrar Efter det första hackningen uppdaterade administratörerna av Matrix endast nya personliga nycklar och missade att uppdatera nyckeln för Cloudflare.
Under det andra angreppet förblev Matrix-servrarna intakta, och Àndringarna begrÀnsades endast till att byta adresser i DNS. Om anvÀndaren redan har Àndrat sitt lösenord efter det första angreppet behövs ingen ytterligare Àndring. Men om lösenordet fortfarande inte har Àndrats, bör det uppdateras sÄ snart som möjligt, eftersom lÀckan av databasen med lösenordshashar Àr bekrÀftad. För tillfÀllet planeras en tvÄngsÄterstÀllning av lösenordet vid nÀsta inloggning.
Förutom lÀckan av lösenord har det ocksÄ bekrÀftats att angriparna fÄtt tag pÄ GPG-nycklar som anvÀnds för att skapa digitala signaturer för paket i Debian-repositoriet och utgÄvorna av Riot/Web. Nycklarna var lösenordsskyddade. För nÀrvarande har nycklarna redan Äterkallats. Nycklarna fÄngades den 4 april, men inga uppdateringar av Synapse har slÀppts sedan dess, men en release av klienten Riot/Web 1.0.7 har gjorts, (en preliminÀr kontroll visade att den inte hade komprometterats).
Angriparen publicerade en serie rapporter med detaljer om angreppet pĂ„ GitHub, men de har tagits bort. ĂndĂ„ har rapporterna bevarats i arkivet.
KĂ€lla: opennet.ru
