Uma nova falha de segurança de grande alcance pode ter posto em risco a segurança de muitos usuários em todo o mundo. O problema foi batizado de Cloudbleed, em referência ao serviço de segurança e infraestrutura CloudFlare, onde a vulnerabilidade foi encontrada — e resolvida.
Falha no Google Chrome permite baixar vídeos do Netflix
O caso foi descoberto na última quinta-feira (23) — antes do carnaval no Brasil — e já foi corrigido, mas pode ter comprometido dados importantes de vários serviços, como o Google e o Uber. A recomendação é que os usuários destas plataformas troquem suas senhas imediatamente.
O bug foi descoberto pelo pesquisador do Google, Tavis Ormandy, no dia 17 de fevereiro. De acordo com os dados, começou a ocorrer no dia 22 de setembro de 2015 — há mais de um ano. O problema consistia em inserir dados aleatórios de clientes da empresa em sites de terceiros.
Como as informações transmitidas dependiam do que estava na memória do servidor no momento, não é possível saber com precisão quais tipos de informação foram vazadas, mas as possibilidades incluem cookies, credenciais de login, chaves de API ou de criptografia interna.
Correção da falha
A boa notícia é que o Cloudflare corrigiu a falha menos de uma hora após sua divulgação, terminando o processo em menos de sete horas. Em seguida, a desenvolvedora, em conjunto com o Google e outros sites de busca, fez uma varredura completa nestes sistemas para localizar e eliminar qualquer dado secreto que tenha sido armazenado neles.
De acordo com dados divulgados pelo CEO do Cloudflare, Matthew Prince, cerca de três mil sites de clientes, que usavam configurações específicas, foram afetados e, até agora, foram descobertos dados de 150 vítima diferentes de violação de dados, em razão deste episódio específico. A Wired cita serviços como Fitbit, Uber e OKCupid como focos dos vazamentos de informações.
“É, obviamente, um problema sério para nós e mais sério ainda para nossos clientes. Nós não gostamos de errar. Isso machuca. E eu não quero diminuir a severidade do que ocorreu, foi um bug muito ruim”, admitiu.
Embora a chance de um trecho específico de dados ter sido vazado ser baixo, a recomendação de especialistas de segurança é que os usuários mu
Apesar do potencial de danos que podem ser causados pela vulnerabilidade, não foram encontrados registros de dados obtidos através dela em sites que costumam ser usados para divulgar estas informações, como o Pastebin. Os especialistas também garantem que o problema não é prático o suficiente para ser explorado em ataques de grande escala e por atacantes mais leigos.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Após WordPress, Blogspot também migra blogs para protocolo HTTPS
- Requisitos de Valheim e como fazer o download do jogo no PC
- Como sair do Instagram pelo PC ou celular
- Ainda vale a pena comprar um Galaxy Y? Confira análise
- Preço do Motorola Razr é revelado: R$ 8.999 no Brasil
- Retrospectiva TikTok 2020: como colocar 2021 no perfil da rede social
- Atenção, PC gamers: ofertas de até 60% na Amazon.com.br
- Como criar seu próprio emoji no iPhone
- Epson L395 vs HP GT 5822: compare impressoras com tanque de tinta
- CS:GO: MIBR perde para Team Liquid em estreia na ESL Pro League Season 11
- Veja como salvar o jogo em Zombi, game para Xbox One, PS4 e PC
- Zuckerberg tem contas de Twitter, Pinterest e LinkedIn hackeadas
- Como desbloquear, editar e excluir "arquivos em uso" no Windows
- Extensão para Chrome mostra se um produto está mais barato em outra loja
- Surface Book da Microsoft ganha atualização com bateria de até 16 horas
- Xbox One: como usar a nova função 'Grupos' para organizar games e apps
- Instagram lança Business Tools; perfil para empresa agora é oficial
- Twitter passa a conta @POTUS para Trump com bug após adeus de Obama
- TV 4K: oito modelos para comprar no Brasil em 2021
- Galaxy J5 vs J7: semelhanças, diferenças e preços dos celulares Samsung