Блоги PC Magazine/RE - Голосов: 1 Адрес блога: http://blogs.pcmag.ru Добавлен: 2008-06-12 21:26:37 блограйдером ZaiSL

Q&A: «Шеф, все пропало! CloudFlare взломали!» Нужно ли срочно менять пароли?

Для начала, что такое CloudFlare? CloudFlare – это сервис по обслуживанию и обеспечению безопасности веб-сайтов, благодаря которому сайт с установленной поддержкой CloudFlare загружается вдвое быстрее, потребляет на 60% меньше трафика, получает на 65% меньше нагрузки на сервер и при этом становится более защищенным. Главное достоинство, благодаря которому сервис получил не только всеобщее признание, но и венчурное финансирование на развитие в размере 180 млн долл. – это защищенность от DDoS-атак за счет распределения ресурсов.

Что произошло? 17 февраля исследователь по безопасности Тэвис Орманди сообщил об обнаружении ошибки переполнения буфера, в результате которой участки данных из оперативной памяти отсылались обратно к клиенту, сделавшему обращение к сервису. В возвращаемые данные попадали пароли, коды доступа и другие защищаемые данные. Под подозрение о компрометации попали данные с таких сайтов, как Uber, 1Password, FitBit, OKCupid и другие.

ss-01.png

ss-00.png

cloudflare-coding-error-spills-sensitive-data-showcase_image-9-a-9742.jpg

ormandyleak24feb2017.png

cloudflare_thejethost.jpg

читать дальше