Таҳиягарони платформаи паёмнависии ғайримарказонидашудаи Matrix дар бораи қатъи изтирории серверҳои Matrix.org ва Riot.im (муштарии асосии Matrix) бо сабаби шикастани инфрасохтори лоиҳа хабар доданд. Қатъи аввал шаби гузашта рух дод, ки пас аз он серверҳо барқарор карда шуданд ва барномаҳо аз манбаъҳои истинодӣ дубора сохта шуданд. Аммо чанд дақиқа пеш серверҳо бори дуюм осеб диданд.
Ҳамлагарон дар саҳифаи асосии лоиҳа маълумоти муфассалро дар бораи конфигуратсияи сервер ва маълумот дар бораи мавҷудияти пойгоҳи додаҳо бо хэшҳои тақрибан панҷуним миллион корбари Matrix нашр карданд. Ҳамчун далел, хэш пароли пешвои лоиҳаи Matrix дастрас аст. Рамзи тағирёфтаи сайт дар анбори ҳамлагарон дар GitHub ҷойгир карда шудааст (на дар анбори матритсаи расмӣ). Тафсилот дар бораи ҳакери дуввум ҳанӯз дастрас нест.
Пас аз хакерии аввал, дастаи Matrix гузоришеро нашр кард, ки нишон медиҳад, ки ҳак тавассути осебпазирӣ дар системаи ҳамгироии пайвастаи Ҷенкинс навсозӣ шудааст. Пас аз дастрасӣ ба сервери Ҷенкинс, ҳамлагарон калидҳои SSH-ро боздоштанд ва тавонистанд ба серверҳои дигари инфрасохтор дастрасӣ пайдо кунанд. Гуфта мешавад, ки коди манбаъ ва бастаҳо аз ҳамла осеб надидаанд. Ҳамла ба серверҳои Modular.im низ таъсир нарасонд. Аммо ҳамлагарон ба DBMS-и асосӣ дастрасӣ пайдо карданд, ки аз ҷумла паёмҳои рамзнашуда, аломатҳои дастрасӣ ва хэшҳои паролро дар бар мегирад.
Ба ҳама корбарон дастур дода шуд, ки паролҳои худро иваз кунанд. Аммо дар ҷараёни иваз кардани паролҳо дар муштарии асосии Riot корбарон бо нопадид шудани файлҳо бо нусхаҳои эҳтиётии калидҳо барои барқарор кардани мукотибаи рамзгузоришуда ва имкони дастрасӣ ба таърихи паёмҳои гузашта рӯбарӯ шуданд.
Ёдовар мешавем, ки платформаи ташкили коммуникатсияи ғайримарказонидашудаи Matrix ҳамчун лоиҳае муаррифӣ шудааст, ки стандартҳои кушодаро истифода мебарад ва ба таъмини амният ва махфияти корбарон таваҷҷӯҳи зиёд медиҳад. Matrix рамзгузории охири ба охирро дар асоси алгоритми исботшудаи Signal таъмин мекунад, ҷустуҷӯ ва дидани номаҳдуди таърихи мукотибаҳоро дастгирӣ мекунад, метавонад барои интиқоли файлҳо, ирсоли огоҳиҳо, арзёбии ҳузури таҳиягар дар онлайн, ташкили телеконфронсҳо, зангҳои овозӣ ва видеоӣ истифода шавад. Он инчунин хусусиятҳои пешрафтаро, аз қабили чопкунии огоҳиномаҳо, тасдиқи хониш, огоҳиҳои push ва ҷустуҷӯи сервер, ҳамоҳангсозии таърих ва ҳолати муштарӣ, имконоти мухталифи мушаххаскунанда (почтаи электронӣ, рақами телефон, ҳисоби Facebook ва ғайра) дастгирӣ мекунад.
Манбаъ: opennet.ru