KultureGeek Internet Cloudbleed : une faille dans CloudFlare a causé la diffusion des données personnelles de millions de sites

Cloudbleed : une faille dans CloudFlare a causé la diffusion des données personnelles de millions de sites

24 Fév. 2017 • 15:02
5

La fin de semaine se termine mal pour CloudFlare, un service de CDN utilisé par un nombre important de sites Internet et de services. Une faille de sécurité a été détectée. Cette faille a dévoilé une quantité importante de données personnelles, dont des mots de passe.

CloudFlare Logo

La découverte a été faite par Tavis Ormandy, un chercheur en sécurité chez Google. Il explique que CloudFlare a laissé fuiter des sessions HTTPS d’utilisateurs pendant des mois. La faille de sécurité permettait d’avoir les clés de chiffrement, les cookies, les mots de passe ou encore les requêtes HTTPS dans les caches publics. Pire, certaines données ont été indexées par les moteurs de recherche.

Suite à cette annonce, CloudFare a expliqué sur son blog que le problème venait d’une faute de frappe dans son code. Il partage plusieurs détails techniques, mais en garde quelques-uns de côté pour l’instant. Il attend que le cache des moteurs de recherche soit nettoyé pour être plus bavard.

La liste des sites se reposant sur CloudFlare est longue, très longue même (plus de 3 millions). On peut citer OK Cupid, Feedly, Authy, Coinbase, Patreon, Y Combinator, Medium, 4chan, Uber, The Pirate Bay ou encore FitBit comme les sites principaux. Le gestionnaire de mots de passe 1Password, bien que listé, indique sur son blog ne pas être concerné par la faille sachant qu’il utilise des méthodes pour sécuriser les données. La liste complète des sites est à retrouver sur cette page.

Que faire pour se protéger ? La meilleure solution est de modifier ses mots de passe, de se déconnecter puis de se reconnecter.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

5 commentaires pour cet article :

  • Oxbrand(via l'app )
    J’ajoute à la liste t411, discord et kraken(un bitcoin market comme coinbase). Il faut absolument changer les mot de passe des sites qui sont hébergés chez cloudflare. Si les lecteurs de KultureGeek connaissent d’autres gros site qui sont hébergés là-bas ça serait bien de les ajouter en commentaire de cet article.
  • Oxbrand(via l'app )
    Pour savoir si un site utilise les services de cloudflare je viens de trouver ce site: http://www.doesitusecloudflare.com
  • Oxbrand(via l'app )
    Après avoir cherché dans mon gestionnaire de mdp les sites à risques avec le lien du 2eme commentaire j’en ai trouvé pas mal susceptible de poser problème mais j’ai mis de côté les plus connus ou moins connu mais mais qui peuvent être très embêtant en cas de problème. J’y vais : Bankin’, Change.org, Ello.co(réseau social), En-Marche.com(site de Macron), Mozilla, MyFXCM(trading), League of Legends, LeCab, NordVPN, Oanda(trading), OpenClassRooms(anciennement « Le Site du Zéro »), Plex.tv, Snort(logiciel anti-intrusion utilisé notamment pas des gouvernements et très grosse s entreprises), Trakt.tv.

Les derniers articles

TikTok Logo

TikTok : une enquête en Europe après des soupçons de transferts de données d’utilisateurs vers la Chine

16 Sep. 2021 • 17:34
0 Applications

TikTok est au cœur d’une enquête au sein de l’Europe, après des soupçons de transferts de données des...

GoPro Hero 10 Black

GoPro Hero 10 Black : l’action cam un cran plus loin (video 5,3 K à 60 fps, puce GP2, etc.)

16 Sep. 2021 • 16:28
0 Matériel

La nouveau GoPro est dans la place ! L’action cam de référence progresse encore avec le lancement de la GoPro Hero 10 Black, que le...

Tesla

L’Etat de New-York interdira la vente de véhicules thermiques dès 2035

16 Sep. 2021 • 15:47
0 Hors-Sujet

L’État américain de New-York vient de faire un geste fort dans la lutte contre le réchauffement climatique. La Gouverneure de...

Battlefield 2042

Le très attendu Battlefield 2042 glisse sur le mois de novembre

16 Sep. 2021 • 14:52
0 Jeux vidéo

Les amateurs de FPS compétitif devront encore s’armer de patience. EA vient en effet d’annoncer que le très attendu Battlefield...

Eleves Etudiants

Lille va distribuer 2 000 clés 4G à des étudiants boursiers

16 Sep. 2021 • 14:11
0 Mobiles / Tablettes

La ville de Lille a décidé de distribuer pas moins de 2 000 clés 4G à des étudiants boursiers dans la cadre de sa...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site