搜索

[26103] 2017-02-25_【每日安全资讯】史上最大的云安全事故数百万网站数据泄露数月

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-19
2017-02-25_【每日安全资讯】史上最大的云安全事故数百万网站数据泄露数月 【 每 日 安 全 资 讯 】 史 上 最 大 的 云 安 全 事 故 ? 数 百 万 网 站 数 据 泄 露 数 月 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 2 - 2 5 2 月 2 4 日 ， 一 个 可 能 影 响 互 联 网 为 之 一 颤 的 漏 洞 轰 然 出 现 ， 知 名 云 安 全 服 务 商 C l o u d f l a r e 被 爆 泄 露 用 户 H T T P S 网 络 会 话 中 的 加 密 数 据 长 达 数 月 ， 受 影 响 的 网 站 预 计 至 少 2 0 0 万 之 多 ， 其 中 涉 及 U b e r 、 1 p a s s w o r d 等 多 家 知 名 互 联 网 公 司 的 服 务 。 据 了 解 ， C l o u d f l a r e 为 众 多 互 联 网 公 司 提 供 C D N 、 安 全 等 服 务 ， 帮 助 优 化 网 页 加 载 性 能 。 然 而 由 于 一 个 编 程 错 误 ， 导 致 在 特 定 的 情 况 下 ， C l o u d f l a r e 的 系 统 会 将 服 务 器 内 存 里 的 部 分 内 容 缓 存 到 网 页 中 。 因 此 用 户 在 访 问 由 C l o u d f l a r e 提 供 支 持 的 网 站 时 ， 通 过 一 种 特 殊 的 方 法 ， 可 以 随 机 获 取 来 自 其 他 人 的 会 话 中 的 敏 感 信 息 ， 哪 怕 这 些 数 据 受 到 H T T P S 的 保 护 。 这 就 好 比 你 在 发 邮 件 时 ， 执 行 一 个 特 定 操 作 就 能 随 机 获 得 他 人 的 机 密 邮 件 。 虽 然 是 随 机 获 取 ， 可 一 旦 有 心 之 人 反 复 利 用 该 方 法 ， 就 能 积 少 成 多 就 能 获 得 大 量 私 密 数 据 。 听 起 来 是 不 是 有 些 像 当 年 席 卷 整 个 互 联 网 的 心 脏 滴 血 漏 洞 ？   因 此 也 有 网 友 称 此 次 漏 洞 为 “ 云 滴 血 ” 。 可 怕 的 是 ， 该 漏 洞 自 首 次 被 G o o g l e 公 司 的 安 全 人 员 发 现 ， 至 今 已 有 好 几 个 月 。 也 就 是 说 ， 在 这 一 期 间 甚 至 是 在 这 之 前 ， 很 可 能 有 不 法 分 子 利 用 该 漏 洞 ， 造 访 了 所 有 C l o u d f l a r e 提 供 服 务 的 网 站 。 而 C l o u d f l a r e 服 务 的 互 联 网 公 司 数 量 众 多 ， 其 中 不 乏 我 们 所 熟 知 的 优 步 （ U b e r ） 、 O K C u p i d 、 F i b i t 等 等 。 漏 洞 最 初 是 由 谷 歌 P r o j e c t   Z e r o 安 全 团 队 的 漏 洞 猎 人 （ 国 内 称 白 帽 子 ） 塔 维 斯 · 奥 曼 迪 发 现 的 ， 当 时 他 在 谷 歌 搜 索 的 缓 存 网 页 中 发 现 了 大 量 包 括 加 密 密 钥 、 c o o k i e 和 密 码 在 内 的 数 据 。 于 是 他 很 快 告 知 C l o u d f l a r e   ，   C l o u d f l a r e 派 出 团 队 来 处 理 此 事 ， 结 果 发 现 导 致 问 题 的 几 个 重 要 操 作 分 别 发 生 在 数 天 和 数 月 之 前 。 有 趣 的 是 ， 漏 洞 发 现 者 奥 曼 迪 在 帖 子 中 特 别 提 到 ， C l o u d f l a r e 的 漏 洞 赏 金 最 高 只 奖 励 一 件 T 恤 。 因 此 有 网 友 开 玩 笑 地 表 示 ： 据 说 是 G o o l e 的 人 先 把 这 个 问 题 报 告 给 C l o u d f l a r e , 但 只 被 奖 励 了 一 件 T 恤 ， 然 后 就 在 推 特 公 开 … 来 源 ： 雷 锋 网 更 多 资 讯 1 .   暗 网 买 信 用 卡 纪 实 ： 亲 测 盗 刷 无 门 槛 h t t p : / / t . c n / R i A W g O W 2 .   黑 客 入 侵 打 印 机   台 湾 4 6 所 学 校 被 勒 索 比 特 币
h t t p : / / t . c n / R i A W e q 8 3 .   K a s p e r s k y O S 安 全 操 作 系 统 终 于 发 布 了 ， 一 点 儿 L i n u x 血 统 都 没 有 h t t p : / / t . c n / R i A W e e G 4 .   快 递 员 偷 攒 8 0 0 0 张 快 递 单 售 卖 谋 利 侵 犯 公 民 信 息 被 公 诉 h t t p : / / t . c n / R i A W D O 0 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理