Cloudbleed: най-добре още сега сменете вашите пароли

Гигантско изтичане на информация от уеб-услугите и системите за безопасност на компанията Cloudflare може да разкрие потребителските данни от хиляди уеб-сайтове. Или с други думи, време е за смяна на паролите.

Изтичането на данни е толкова мащабно, че проблемът получи името Cloudbleed, аналогично на Heartbleed от 2014 година. Най-коварното на Cloudbleed е, че част от изтеклата информация, съдържаща потребителски данни, се намира в кеша на търсачките. Това е възможно да доведе до по-голямо разпространение на лични данни, отколкото самото изтичане.

Cloudbleed бе засечен на 18-ти февруари от Тавис Орманди, аналитик на Google Project Zero. Той съобщи, че най-голямото изтичане на данни е наблюдавано от 13-то до 18-ти февруари – около 1 на всеки 3 300 000 HTTP запитвания чрез Cloudflare. Това са приблизително 0.00003% от всички запитвания или приблизително 100-200 хиляди страници лична информация дневно.

Засега няма официален списък на пострадалите сайтове, но много уеб-услуги помолиха потребителите да сменят паролите си, независимо от Cloudbleed. Потребител на GitHub публикува списък на компрометираните според него сайтове. Той събра и анализира огромен масив от данни и обяви, че над 4 милиона уеб-сайтове се намират в зоната на риска.

Най-тревожното е, че и двуфакторната авторизация не може да предпази потребителите от подобно изтичане и при нея също ще се наложи смяната на паролата.

Ето и малка част от по-популярните уеб-сайтове, за които се предполага, че са компрометирани:

authy.com
coinbase.com
bitcoin.de
betterment.com
transferwise.com
prosper.com
patreon.com
bitpay.com
news.ycombinator.com
producthunt.com
medium.com
4chan.org
yelp.com
okcupid.com
uber.com
poloniex.com
localbitcoins.com
kraken.com
23andme.com
curse.com
counsyl.com
tfl.gov.uk
account.leagueoflegends.com
myaccount.nytimes.com
technicpack.net
cloudflare.com
blockchain.info
discordapp.com
digitalocean.com
namecheap.com
glassdoor.com
vultr.com
tineye.com
feedly.com
thepiratebay.org
pastebin.com