新闻频道
互联网前沿资讯

史上最大的云安全事故?数百万网站数据泄露数月

 

纳点网(na.wang)3月3日消息大数据时代,一切从数据出发,用数据说话。每家公司都勤勤恳恳的从每一笔业务中去筛选出可用的数据存储起来,以用于之后的市场开展、产品分析等。

但前提是数据这把剑掌握在谁手中,不然同样的一份数据到了别人手里可能就会变成别人手中用来对付你的剑。

数据安全存储重之又重。

近日,一个可能影响互联网为之一颤的漏洞轰然出现,知名云安全服务商 Cloudflare 被爆泄露用户 HTTPS 网络会话中的加密数据长达数月,受影响的网站预计至少200万之多,其中涉及Uber、1password 等多家知名互联网公司的服务。

据雷锋网了解,Cloudflare 为众多互联网公司提供 CDN、安全等服务,帮助优化网页加载性能。然而由于一个编程错误,导致在特定的情况下,Cloudflare 的系统会将服务器内存里的部分内容缓存到网页中。

因此用户在访问由 Cloudflare 提供支持的网站时,通过一种特殊的方法,可以随机获取来自其他人的会话中的敏感信息,哪怕这些数据受到HTTPS的保护。这就好比你在发邮件时,执行一个特定操作就能随机获得他人的机密邮件。虽然是随机获取,可一旦有心之人反复利用该方法,就能积少成多就能获得大量私密数据。


听起来是不是有些像当年席卷整个互联网的心脏滴血漏洞?因此也有网友称此次漏洞为“云滴血”。

可怕的是,该漏洞自首次被Google公司的安全人员发现,至今已有好几个月。也就是说,在这一期间甚至是在这之前,很可能有不法分子利用该漏洞,造访了所有 Cloudflare 提供服务的网站。而 Cloudflare 服务的互联网公司数量众多,其中不乏我们所熟知的优步(Uber)、OKCupid、Fibit 等等。

漏洞最初是由谷歌 Project Zero 安全团队的漏洞猎人(国内称白帽子)塔维斯·奥曼迪发现的,当时他在谷歌搜索的缓存网页中发现了大量包括加密密钥、cookie和密码在内的数据。于是他很快告知Cloudflare , Cloudflare 派出团队来处理此事,结果发现导致问题的几个重要操作分别发生在数天和数月之前。

有趣的是,漏洞发现者奥曼迪在帖子中特别提到,Cloudflare 的漏洞赏金最高只奖励一件T恤。因此有网友开玩笑地表示:

据说是Goole的人先把这个问题报告给Cloudflare,但只被奖励了一件T恤,然后就在推特公开………
易备安

是基于文件系统的新一代中小企业数据保护软件,支持文件、文件夹、数据库等数据的实时备份与快速恢复;具备多点容灾(备份是基本)、智能监控(防止出小差)、快速恢复(业务不中断)、实时记录、全面覆盖、集中管理、全程加密等特点;针对企业不同场景的数据保护需求,有标准版产品系列、私有云产品系列等解决方案。

有了易备安的保护,无论用户的系统发生任何意外(恶意的程序破坏、文件损毁、人为误删误改、操作系统宕机、硬件故障,甚至整个机房毁于意外),用户都能根据实际需要而恢复到所需的数据版本,最大程度的保证企业数据丢失最少,业务中断时间最短。

 

未经允许不得转载:纳点网新闻频道 » 史上最大的云安全事故?数百万网站数据泄露数月
分享到: 更多 (0)

域名注册、交易、行情、交流、应用一站式服务平台

域名注册关于我们