Ogromny wyciek danych z 5.5 miliona serwisów internetowych
Autor: Wedelek | źródło: Niebezpiecznik | 18:41
(4)
Wygląda na to, że po raz kolejny trzeba będzie zmieniać hasła do większości popularnych serwisów. Wszystko za sprawą wadliwego kodu w aplikacjach amerykańskiej firmy Cloudflare oferującej usługi serwerów DNS oraz dostarczania treści (CDN). W związku z błędem każdy kto odwiedzał witryny obsługiwane przez Cloudfare oprócz danych które żądał otrzymywał też losowe ciągi należące do innych użytkowników. Wśród informacji które w ten sposób wyciekały znalazły się między innymi klucze szyfrujące i klucze API, ciasteczka, hasła, adresy IP, tokeny OAuth, parametry URI oraz elementy żądań API i POST.
Problem w tym, że nie wiadomo kto i jakie dane pozyskał tą drogą. Dodatkowo dane te gromadziły też firmy korzystające z tzw. Crawlerów, nawet o tym nie wiedząc.
Problem wykrył Tavis Ormandy z Google, który już 17 lutego 2017 roku skontaktował się w tej sprawie z Cloudflare. Firma zmobilizowała pracowników i przystąpiła do łatania luki. Trzeba w tym miejscu podkreślić, że problem wyeliminowano stosunkowo szybko, ale sprawca całego zamieszania dość długo nie kwapił się z ujawnieniem swojego błędu i zrobił to dopiero po naciskach ze strony Tavisa. Źródłem kłopotów był wadliwy parser HTML z którego korzystały funkcje email obfuscation, Server-side Excludes oraz Automatic HTTPS Rewrites i to one odpowiadały za wyciek danych.
Problem dotyczy wszystkich klientów których obsługuje Cloudflare - w sumie 5.5 milionów serwisów internetowych z całego świata. Pod tym linkiem znajdziecie listę zagrożonych stron do których koniecznie trzeba zmienić hasło. Szerzej o całej sprawie możecie przeczytać na Niebezpieczniku.
K O M E N T A R Z E
rapidu.net (autor: Fasola | data: 24/02/17 | godz.: 21:33) jest na liście.
oraz (autor: selves | data: 25/02/17 | godz.: 15:13) chomikuj.pl i pebx.pl :)
oraz (autor: Smołek | data: 25/02/17 | godz.: 18:18) Goldenline
Nie wiem (autor: biuro74 | data: 26/02/17 | godz.: 15:59) kto tam probowal sie zalogowac na moje konto i wykorzystal 2 razy opcje przypomnienia hasla, ale podpowiem: NIE IDZ TA DROGA. Jest bardzo latwo sprawdzic IP komputera, z ktorego probowano to zrobic, tak wiec...
D O D A J K O M E N T A R Z
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
