ืืืึทืื ืขืจืึทืืืืืืื (CVE-2021-40823, CVE-2021-40824) ืืึธืื ืฉืืื ืืืืขื ืึทืคืืื ืืื ืจืืึฟ ืงืืืขื ื ืึทืคึผืืึทืงืืืฉืึทื ื ืคึฟืึทืจ ืื ืืึทืืจืืฅ ืืืกืขื ืืจืึทืืืืื ืงืึธืืื ืืงืึทืฆืืข ืคึผืืึทืืคืึธืจืืข, ืึทืืึทืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืฉืืืกืืขื ืืขื ืืฆื ืฆื ืึทืจืืืขืจืคืืจื ืึทืจืืืงืืขื ืืื ืกืืฃ-ืฆื-ืกืืฃ ืขื ืงืจืืคึผืืื (E2EE) ืืฉืึทืฅ. ืืืงืืืขื. ืึท ืึทืืึทืงืขืจ ืืืึธืก ืงืึทืืคึผืจืึทืืืืืื ืืืื ืขืจ ืคืื ืื ืฉืืืขืกื ืืืืขืจื ืงืขื ืขื ืืขืงืจืืคึผื ืึทืจืืืงืืขื ืคืจืืขืจ ืืขืฉืืงื ืฆื ืืขื ืืึทื ืืฆืขืจ ืคึฟืื ืฉืคึผืืจืขืืืืืง ืงืืืขื ื ืึทืคึผืืึทืงืืืฉืึทื ื.
ืืขืจืึธืื ืึธืคึผืขืจืึทืฆืืข ืจืืงืืืืืขืจื ืึทืงืกืขืก ืฆื ืืขืจ ืึธื ืืึธื ืืึทืงืืืขืจ ืก ืืฉืืื. ืึทืงืกืขืก ืงืขื ืขื ืืืื ืืืงืืืขื ืึธืืขืจ ืืืจื ืึท ืจืื ืขื ืคืื ืืฉืืื ืคึผืึทืจืึทืืขืืขืจืก ืึธืืขืจ ืืืจื ืืึทืงืื ื ืคืื ืื ืืึทืืจืืฅ ืกืขืจืืืขืจ ืืืจื ืืืึธืก ืืขืจ ืืึทื ืืฆืขืจ ืงืึทื ืขืงืฅ. ืื ืืืึทืื ืขืจืึทืืืืืืื ืืืึทื ืขื ืื ืืจืขืกืืข ืืขืคืึทืจ ืคึฟืึทืจ ื ืืฆืขืจืก ืคืื ืื ืงืจืืคึผืืื ืฉืืืขืก ืจืืื ืฆื ืืืึธืก ืืึทืืจืืฅ ืกืขืจืืืขืจืก ืงืึทื ืืจืึธืืื ืืืจื ืึทืืึทืงืขืจื ืืขื ืขื ืงืึธื ื ืขืงืืขื. ืึทืืืื ืืกืืจืึทืืึธืจืก ืคืื ืึทืืึท ืกืขืจืืืขืจืก ืงืขื ืคึผืจืืืืจื ืฆื ืืืคึผืขืจืกืึทื ืืื ืกืขืจืืืขืจ ื ืืฆืขืจืก ืืื ืกืืจ ืฆื ืื ืืขืจืกืขืคึผื ืฉืืืขืก ืึทืจืืืงืืขื ืืขืฉืืงื ืคืื ืฉืคึผืืจืขืืืืืง ืงืืืขื ื ืึทืคึผืืึทืงืืืฉืึทื ื.
ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืืึทืืืฉืืงืึทื ืขืจืจืึธืจืก ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื ืฉืืืกื ืจืืคึผืืื ืืขืงืึทื ืืืึทื ืคืืจืืขืืืืื ืืื matrix-js-sdk <12.4.1 (CVE-2021-40823), matrix-android-sdk2 <1.2.2 (CVE-2021-40824) , ืืึทืืจืืฅ -ืจืืกื-ืกืืง <0.4.0, FamedlySDK <0.5.0 ืืื Nheko โค 0.8.2. ืืืคึผืืึทืืขื ืืืืฉืึทื ื ืืืืืจื ืืืืฃ ืื ืืึทืืจืืฅ-ืืึธืก-ืกืืง, ืืึทืืจืืฅ-ื ืืึธ ืืื ืืืืึธืื ืืืืืจืขืจืื ืืขื ืขื ื ืืฉื ืกืึทืกืขืคึผืืึทืืึทื ืฆื ืืืึทืื ืขืจืึทืืืืืืื.
ืึทืงืงืึธืจืืื ืืื, ืืืึทืื ืขืจืึทืืืืืืื ืืขืจืฉืืึทื ืขื ืืื ืึทืืข ืึทืคึผืืึทืงืืืฉืึทื ื ืืืึธืก ืืึธืจืื ืื ืคึผืจืึธืืืขืืึทืืืง ืงืึธื ืืื ืืึธื ื ืื ืืืืึทื ืืืืจืงื ืื ืืึทืืจืืฅ ืืื ืึธืื / ืืขืืึธืื ืคึผืจืึธืืึธืงืึธืืก. ืืื ืืึทืืื ืืขืจ, ืื ืคึผืจืึธืืืขื ืึทืคืขืงืฅ ืื ืืืืคึผื ืืึทืืจืืฅ ืงืืืขื ื ืขืืขืืขื ื (ืึทืืึธื Riot) ืคึฟืึทืจ ืืืขื, ืืขืกืงืืึทืคึผ ืืื ืึทื ืืจืืื, ืืื ืืขืืื ื ืืื ืืจืื-ืคึผืึทืจืืื ืงืืืขื ื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืืืืจืขืจืื, ืึทืจืืึทื ืืขืจืขืื ื FluffyChat, Nheko, Cinny ืืื SchildiChat. ืืขืจ ืคึผืจืึธืืืขื ืงืขื ื ืืฉื ืืขืจืฉืืึทื ืขื ืืื ืืขืจ ืืึทืึทืืืขืจ ืงืืืขื ื ืคึฟืึทืจ ืื ืืึธืก ืคึผืืึทืืคืึธืจืืข, ืืื ืืขืืื ื ืืื ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ื Chatty, Hydrogen, Mautrix, Purple Matrix ืืื Siphon.
ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืืืขื ืึทืคืืื ืืขืฉืึทืก ืึท ืืืืขืจืืืื ืงืึธื ืืจืึธืืืจื ืคืื ืื ืขืืขืืขื ื ืงืืืขื ื. ืคืืงืกืื ืืขื ืขื ืืืฆื ืืืคืจืืื ืคึฟืึทืจ ืึทืืข ืึทืคืขืงืืึทื ืงืืืืึทื ืฅ. ืืืืขืจื ืืขื ืขื ืึทืืืืืืื ืฆื ืื ืกืืึทืืืจื ืืขืจืืืึทื ืืืงืื ืืขื ืืืืื ืืื ื ืขืืขื ืงืืืืึทื ืฅ ืึธืคืคืืื ืข ืืืืืขืจ ืื ืกืืึธืืื ื ืื ืืขืจืืืึทื ืืืงื. ืขืก ืืื ืงืืื ืืึธืื ืคืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืืืขืจ ืื ืืืกืืึทืืข ืคืื โโืื ืืึทืืข. ืขืก ืืื ืืืืืขืืืขื ืฆื ืืึทืฉืืืืขื ืืขื ืคืึทืงื ืคืื ืึท ืืึทืคืึทืื ื ืืฆื ืื ื ืึธืจืืึทื ืงืืืขื ื ืืื ืกืขืจืืืขืจ ืืึธืืก, ืึธืืขืจ ืืื ื ืื ืืึทืคืึทืื ืจืืงืืืืืขืจื ืึท ืืฉืืื ืงืึธืืคึผืจืึธืืืก, ืึทืืืื ืืกืืจืึทืืึธืจืก ืงืขื ืขื ืคืื ืึทื ืืขืจืงืืืึทืื ืืขื ืืืึทืืืึทื ืคืื ืกืึทืกืคึผืืฉืึทืก ืืึธืืื ืก ื ืืฆื ืึธืืขื ืืึทืงืืืฉืึทื ืืึธืืก ืืืืฃ ืืืืขืจ ืกืขืจืืืขืจืก, ืืื ืืืืขืจื ืงืขื ืขื ืึธืคึผืฉืึทืฆื ืื ืจืฉืืื ืคืื ืืื ืืงื ืืขืืืืกืขืก. ืฆื ืืืืขืจ ืืฉืืื ืคึฟืึทืจ ืืขืฆืืข ืจืืงืึทื ืขืงืฉืึทื ื ืืื ืกืืึทืืืก ืขื ืืขืจืื ืืขื ืฆืืืจืื.
ืืขืจ ืฉืืืกื ืืึทื ืืืืืื ื ืืขืงืึทื ืืืึทื, ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืืึธืก ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืืขืคืื ืขื, ืึทืืึทืื ืึท ืงืืืขื ื ืืืึธืก ืืื ื ืืฉื ืืึธืื ืื ืฉืืืกืืขื ืฆื ืืขืงืจืืคึผื ืึท ืึธื ืืึธื ืฆื ืืขืื ืฉืืืกืืขื ืคืื ืื ืกืขื ืืขืจ ืก ืืืื ืึธืืขืจ ืืืื ืื ืืขืจืข ืืขืืืืกืขืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึทืืึท ืึท ืคืืืืงืืื ืืื ื ืืืืืง ืฆื ืขื ืฉืืจ ืืขืงืจืืคึผืืืึธื ืคืื ืึทืื ืึทืจืืืงืืขื ืืืืฃ ืึท ื ืืึทืข ืืึทื ืืฆืขืจ ืืืื ืึธืืขืจ ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืคืืจืืืจื ืืืืืกืืื ื ืฉืืืกืืขื. ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืึทืฉืจืืึทืืื ื ืคึผืจืืกืงืจืืืื ืืืจื ืคืขืืืงืืึทื ื ืืฉื ืฆื ืจืืกืคึผืึทื ื ืฆื ืฉืืืกื ืจืืงืืืขืก ืืื ืฆื ืฉืืงื ืืื ืืืืืึธืืึทืืืฉ ืืืืื ืฆื ืืืขืจืึทืคืืื ืืขืืืืกืขืก ืคืื ืืขืจ ืืขืืืืงืขืจ ืืึทื ืืฆืขืจ. ืฆืื ืืึทืืืืขืจื, ืืื ืคึผืจืึทืงืืืฉ ืืืคึผืืึทืืึทื ืฅ ืืขื ืคืึธืืขืจืื ื ืืื ื ืืฉื ืืืืขืื ื ืืื ืจืืงืืืขืก ืฆื ืฉืืงื ืฉืืืกืืขื ืืขื ืขื ืคึผืจืึทืกืขืกื ืึธื ืืขืืขืจืืง ืืืื ืืขืืืืืืึทืฆืืข.
ืืงืืจ: opennet.ru