Uber, Fitbit, OkCupid tiết lộ lỗ hổng 'CloudBleed' | SecurityBox

Thậm chí cả Uber, Fitbit và OkCupid cũng bị mất mất khẩu chỉ vì Cloudbleed. Không chỉ vậy, có tới 3400 websites khác cũng bị ảnh hưởng bởi lỗ hổng bảo mật này.

Theo SecurityBox nhận được,  John Graham-Cumming, giám đốc kỹ thuật của công ty an ninh mạng CloudFlare cho biết: "Lỗi này gây hậu quả nghiêm trọng tới việc rò rỉ thông tin cá nhân, bởi vì nó đã được lưu trữ bởi các ông cụ tìm kiếm như google, bing”

Chuyên gia bảo mật Google Tavis Ormandy đã xác định các lỗ hổng và đưa nó đến sự chú ý vào cuối tuần trước CloudFlare. Ormandy cho biết ông thấy "tin nhắn từ các trang web lớn hẹn hò, dịch vụ chat nổi tiếng có chứa hàng loạt các dữ liệu về mật khẩu, thông tin cá nhân. Thậm chí những dịch vụ đặt phòng khách sạn hay những websites chứa video cũng bị rò rỉ mật khẩu.

Trong báo cáo về các lỗi, Ormandy nói đùa rằng anh đã nghĩ về việc đặt tên cho lỗ hổng này là "CloudBleed." Cái tên này đã gợi nhớ tới:  Heartbleed- một lỗ hổng trong giao thức web mà tiếp xúc với lưu lượng internet nhạy cảm trong nhiều năm cho đến khi nó được phát hiện vào năm 2014.  

Tìm hiểu về SecuirityBox tại 

Facebook: Dịch vụ an ninh mạng - SecurityBox

1.Nguồn gốc của lỗ hổng này:

Lỗ hổng này có nguồn gốc từ một công cụ được sử dụng rộng rãi cung cấp bởi CloudFlare. Công cụ này chuyên dùng để quản lý và bảo vệ lưu lượng internet cho các trang web bị ảnh hưởng. Ngoài tên người dùng và mật khẩu, các thông điệp được gửi qua bất kỳ của những nền tảng này - và bất kỳ thông tin khác được gửi thông qua trình duyệt web tới các trang web khác cũng bị ảnh hưởng.

Graham-Cumming cho biết tổng số 3.400 trang web đã được sử dụng các công cụ có chứa các lỗ hổng và khẳng định rằng Uber, Fitbit và OkCupid cũng nằm trong số những người bị ảnh hưởng. Đồng thời, ông cũng phát hiện dữ liệu có trong dịch vụ quản lý mật khẩu của 1Password.Tuy nhiên, Jeffrey Goldberg 1Password, chuyên về bảo mật của công ty, đã viết vào ngày thứ năm rằng thông tin người dùng đã được an toàn.

Còn về Uber. Uber nói rằng mật khẩu không được tiếp xúc và rằng "chỉ có một số ít các session tokens bị ảnh hưởng và từ đó có thể được thay đổi. Fitbit cho biết họ đã được đánh giá bất kỳ tác động tiềm năng về sử dụng hệ thống của mình từ vấn đề CloudFlare, và đã thực hiện một số biện pháp nội bộ để ngăn chặn bất kỳ thiệt hại trong tương lai.

2. Cloudbleed gây ra sự nguy hiểm gì ?

Graham-Cumming cho biết người dùng không cần phải lo lắng về việc thay đổi mật khẩu của họ, bởi vì việc thông tin đăng nhập của họ đã được tìm thấy bởi một ai đó.

Tuy nhiên, trong báo cáo của mình về lỗi này, nhà nghiên cứu google Ormandy cho biết việc tiết lộ của CloudFlare  đã hạ thấp tầm quan trọng của lỗ hổng.

Ormandy cho biết, thông qua email, ông nghĩ rằng nó sẽ là một ý tưởng tốt cho người dùng của các trang web có sử dụng CloudFlare để thay đổi mật khẩu của họ. Các công ty mà chạy trang web mình cũng nên thay đổi nội bộ, như các công cụ mà họ sử dụng để bảo mật thông tin người sử dụng và các thông tin được tiếp cận.

>> Đây là lỗ hổng bảo mật nghiêm trọng, SecurityBox khuyên bạn nên để mật khẩu 2 lớp và để mật khẩu chứa các ký tự như ký tự in hoa, số, dấu gạch dưới…Hãy để mật khẩu mà các hacker, bạn bè mình khó đoán.