» Уязвимость в CloudFlare привела к утечке конфиденциальных данных

Уязвимость в CloudFlare привела к утечке конфиденциальных данных

В одной из крупнейших сетей доставки контента CloudFlare выявлена уязвимость, ставшая причиной утечки конфиденциальных данных, включая пароли, сессионные файлы cookie и токены, фигурирующие при обработке запросов других сайтов. Проблема, обнаруженная специалистом по безопасности Google Project Zero Тэвисом Орманди, получила кодовое название Cloudbleed по аналогии с нашумевшей уязвимостью Heartbleed.

Уязвимость в CloudFlare привела к утечке конфиденциальных данных


Сервис CloudFlare выполняет роль посредника между сайтом и пользователем, который одновременно защищает серверы клиентов (т.е. того или иного сайта или сервиса) и оптимизирует работу сайтов для обычного пользователя. По имеющимся данным, услугами сервиса пользуются порядка 5 млн различных ресурсов, в том числе Uber, сайт знакомств OKCupid, сервис хранения паролей 1Password, российский сайт с объявлениями «Авито» и др.

Утечки происходили с сентября 2016 года по февраль 2017 года - то есть в течение более пяти месяцев в открытый доступ попадали случайные порции конфиденциальных данных, включая личную информацию пользователей сайтов крупнейших компаний. Как поясняется в сообщении CloudFlare, утекшие данные сохранялись в кэше поисковых систем и могли быть выявлены злоумышленниками через отправку типовых поисковых запросов.

Пик утечки пришелся на 13-18 февраля 2017 года. В этот период утечка данных происходила примерно один раз на 3,3 млн HTTP-запросов (примерно 0,00003% запросов).

Причиной утечки стала ошибка в реализации парсера разметки HTML, применяемого для разбора и замены содержимого страниц.Парсер был написан с использованием компилятора Ragel и содержал ошибку в условии проверки конца буфера.

Несмотря на то, что уязвимость существовала почти полгода, случаев эксплуатации проблемы не выявлено. На портале GitHub уже опубликован список сайтов, которые могли быть подвержены утечке данных.
Просмотров 191
Опубликовал maxya
Категория Новости
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Наш паблик Telegram Наш паблик Viber

    НТВ?ПЛЮС – партнер XI Зимнего международного фестиваля искусств

    Фестиваль пройдет в Сочи с 16 по 25 февраля 2018 года.

    «Онлайн?Сбербанк» стал удобнее для оплаты услуг НТВ?ПЛЮС

    Теперь абонентам доступна информация о балансе счета.

    Онлайн ТВ два месяца бесплатно!

    Подключите услугу «Онлайн ТВ» и получите два месяца пользования бесплатно.

    НТВ?ПЛЮС запускает услугу «Онлайн ТВ» для спутниковых абонентов («Мультискрин»)

    Услуга доступна абонентам без дополнительной платы в течение двух месяцев после подключения.

    НТВ?ПЛЮС – победитель конкурса «Проект года» Global CIO

    Победа присуждена в номинации «Связь и коммуникации» за организацию вещания в формате сверхвысокой четкости на всей территории России.

    XML error in File: https://www.telekarta.tv/rss

    XML error: xmlParseEntityRef: no name at line 52

Телепрограмма

СТБ
02:35 - "Следствие ведут экстрасенсы".
03:25 - "В поисках истины".
04:05 - Т/с "Когда мы дома", 83-88 с.
-
Футбол 1
01:30 - Хаддерсфилд Таун - Манчестер Юнайтед. Кубок Англии. 1/8 финала.
03:15 - Лига Европы. Обзор матчей.
04:05 - Ворскла - Верес. Чемпионат Украины.
-
ICTV
01:50 - Провокатор.
03:25 - Анекдоты по-украински.
04:35 - Сокровище нации.
04:45 - Эврика!
Кинопремьера HD
01:15 - Х/ф "Квадрат".
03:45 - Х/ф "Огни большой деревни".
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой провайдер спутникового ТВ вы смотрите?

НТВ Плюс
Радуга ТВ
Виасат Украина
Xtra TV
Триколор ТВ
Континент ТВ
Телекарта
Рикор ТВ
Взрослый
Все понемногу

Случайное фото

Sat-integral club

Sat-Integral S-1248 HD Heavy Metal

Цитата: sanchako от Вчера в 17:42:28Интересует, какой предел по количеству пользовательских iptv ...

Sat-Integral S-1248 HD Heavy Metal

Интересует, какой предел по количеству пользовательских iptv каналов в меню netlink?

Списки каналов Sat-Integral S-1218 HD Able

список каналов от 17.02.2018 для тюнера Sat-Integral S-1218 HD Able (спутники Astra 4A (4.9E), Amos ...

Вопрос по Sat-Integral S-1223 HD Rocket

Провел эксперимент на своем. Таймер работает. Поставил на 15 мин. Через 15 мин и выключился.  ...

Sat-Integral S-1248 HD Heavy Metal

Цитата: ватсон от Вчера в 10:56:47еще к мелочам, о которых пока не писали, относится периодическое ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...