Σφάλμα στον κώδικα του Cloudflare οδηγεί στην διαρροή ευαίσθητων δεδομένων

[nnn]

Ευαίσθητα προσωπικά δεδομένα, συμπεριλαμβανομένων cookies, API keys και passwords, διέρρευσαν από την Cloudflare όπως αποκάλυψε με blog post χτες.

Η Cloudflare -παρέχει SSL κρυπτογράφηση σε εκατομμύρια websites- δεν έχει εντοπίσει κακόβουλη χρήση των δεδομένων που κυκλοφόρησαν, αν και μέρος από αυτά έχουν ήδη γίνει cached στις μηχανές αναζήτησης. Η διαρροή εντοπίστηκε από τον Tavis Ormandy του Google Project Zero στις 18 Φεβρουαρίου, αλλά το πρόβλημα ίσως ήταν ενεργό από τον περασμένο Σεπτέμβριο.

Σύμφωνα με την Cloudflare η μεγάλη διαρροή δεδομένων ξεκίνησε στις 13 Φεβρουαρίου με 1 στις 3.300.300 HTTP requests να καταλήγει σε memory leakage.

Το Cloudbleed -όπως ονομάστηκε ανεπίσημα- είναι αποτέλεσμα σφάλματος στον κώδικα (υπήρχε για χρόνια) που δημιόυργησε πρόβλημα με την αλλαγή του parser σε cf-html, οδηγώντας σε buffer overrun.

Πηγή : The Verge

[villager]

... τελικά τίποτα δεν είναι αλάνθαστο. Θετικό οτι βρέθηκε.

[tsigarid]

Δεν έχουν χρησιμοποιηθεί ΑΚΟΜΑ, ή με την επιδιόρθωση τα δεδομένα είναι άχρηστα;

[eyw]

Τελικά ό,τι περπατάει στο internet είναι public domain. Το τελευταίο μας χαρτί είναι η κρυπτογραφία, πχ truecrypt, αν και δεν μπορείς να είσαι σίγουρος.
Τα passwords σε sites δεν εξασφαλίζουν τίποτα.

Ποιός (πλην yahoo!) θα είναι ο επόμενος?

[wnet]

εγώ πάντως καλού κακού σε ότι sites είχα εκεί... αποσύνδεσα όλους τους χρήστες και άλλαξα όλους τους κωδικούς....
και ο Θεός βοηθός.....