Таҳиягарони платформаи паёмнависии ғайримарказонидашудаи Matrix дар бораи қатъи изтирории серверҳои Matrix.org ва Riot.im (муштарии асосии Matrix) бо сабаби шикастани инфрасохтори лоиҳа хабар доданд. Қатъи аввал шаби гузашта рух дод, ки пас аз он серверҳо барқарор карда шуданд ва барномаҳо аз манбаъҳои истинодӣ дубора сохта шуданд. Аммо чанд дақиқа пеш серверҳо бори дуюм осеб диданд.
Ҳамлагарон маълумоти муфассалро дар саҳифаи асосии лоиҳа нашр карданд конфигуратсияҳои сервер ва далелҳои доштани пойгоҳи додаҳои онҳо, ки дорои хэшҳои қариб панҷуним миллион корбари Matrix мебошад. Хэши пароли роҳбари лоиҳаи Matrix ҳамчун далел ба таври оммавӣ нашр шудааст. Коди тағйирёфтаи вебсайт дар анбори GitHub-и ҳамлагарон (на анбори расмии Matrix) ҷойгир карда шудааст. Тафсилот дар бораи ҳакерии дуюм ҳанӯз маълум нест.
Пас аз ҳакерии аввалия, дастаи Matrix гузоришеро нашр кард, ки нишон медиҳад, ки ин ҳакерӣ тавассути осебпазирӣ дар системаи ҳамгироии пайвастаи Jenkins, ки навсозӣ нашудааст, сурат гирифтааст. сервер Аз Ҷенкинс, ҳамлагарон калидҳои SSH-ро гирифтанд ва ба дигар серверҳои инфрасохтор дастрасӣ пайдо карданд. Тибқи гузоришҳо, рамзи сарчашма ва бастаҳо аз ҳамла осеб надидаанд. Ин ҳамла инчунин ба серверҳои Modular.im таъсир нарасонидааст. Аммо, ҳамлагарон ба системаи асосии идоракунии пойгоҳи додаҳо, ки паёмҳои рамзгузоришуда, токенҳои дастрасӣ ва хэшҳои паролро дар бар мегирад, дастрасӣ пайдо карданд.
Ба ҳама корбарон дастур дода шуд, ки паролҳои худро иваз кунанд. Аммо дар ҷараёни иваз кардани паролҳо дар муштарии асосии Riot корбарон бо нопадид шудани файлҳо бо нусхаҳои эҳтиётии калидҳо барои барқарор кардани мукотибаи рамзгузоришуда ва имкони дастрасӣ ба таърихи паёмҳои гузашта рӯбарӯ шуданд.
Ёдовар мешавем, ки платформаи ташкили коммуникатсияи ғайримарказонидашудаи Matrix ҳамчун лоиҳае муаррифӣ шудааст, ки стандартҳои кушодаро истифода мебарад ва ба таъмини амният ва махфияти корбарон таваҷҷӯҳи зиёд медиҳад. Matrix рамзгузории охири ба охирро дар асоси алгоритми исботшудаи Signal таъмин мекунад, ҷустуҷӯ ва дидани номаҳдуди таърихи мукотибаҳоро дастгирӣ мекунад, метавонад барои интиқоли файлҳо, ирсоли огоҳиҳо, арзёбии ҳузури таҳиягар дар онлайн, ташкили телеконфронсҳо, зангҳои овозӣ ва видеоӣ истифода шавад. Он инчунин хусусиятҳои пешрафтаро, аз қабили чопкунии огоҳиномаҳо, тасдиқи хониш, огоҳиҳои push ва ҷустуҷӯи сервер, ҳамоҳангсозии таърих ва ҳолати муштарӣ, имконоти мухталифи мушаххаскунанда (почтаи электронӣ, рақами телефон, ҳисоби Facebook ва ғайра) дастгирӣ мекунад.
Манбаъ: opennet.ru
