史上最大的云安全事故？数百万网站数据泄露数月
近日，一个可能影响互联网为之一颤的漏洞轰然出现，知名云安全服务商Cloudflare被爆泄露用户HTTPS网络会话中的加密数据长达数月，受影响的网站预计至少200万之多，其中涉及Uber、1password等多家知名互联网公司的服务。
据了解，Cloudflare为众多互联网公司提供CDN、安全等服务，帮助优化网页加载性能。然而由于一个编程错误，导致在特定的情况下，Cloudflare的系统会将服务器内存里的部分内容缓存到网页中。
因此用户在访问由Cloudflare提供支持的网站时，通过一种特殊的方法，可以随机获取来自其他人的会话中的敏感信息。这就好比你在发邮件时，执行一个特定操作就能随机获得他人的机密邮件。虽然是随机获取，可一旦有心之人反复利用该方法，就能积少成多就能获得大量私密数据。
听起来是不是有些像当年席卷整个互联网的心脏滴血漏洞？ 因此也有网友称此次漏洞为“云滴血”。
可怕的是，该漏洞自首次被Google公司的安全人员发现，至今已有好几个月。也就是说，在这一期间甚至是在这之前，很可能有不法分子利用该漏洞，造访了所有Cloudflare提供服务的网站。而Cloudflare服务的互联网公司数量众多，其中不乏我们所熟知的优步（Uber）、OKCupid、Fibit等等。
漏洞最初是由谷歌Project Zero安全团队的漏洞猎人（国内称白帽子）塔维斯·奥曼迪发现的，当时他在谷歌搜索的缓存网页中发现了大量包括加密密钥、cookie和密码在内的数据。于是他很快告知Cloudflare ， Cloudflare派出团队来处理此事，结果发现导致问题的几个重要操作分别发生在数天和数月之前。
有趣的是，漏洞发现者奥曼迪在帖子中特别提到，Cloudflare的漏洞赏金最高只奖励一件T恤。因此有网友开玩笑地表示：“据说是Google的人先把这个问题报告给Cloudflare ,但只被奖励了一件T恤，然后就在推特公开。”
以上就是金山云为您带来的史上最大的云安全事故？数百万网站数据泄露数月的相关内容，如果您还想了解更多云安全,史上最大的云安全事故？数百万网站数据泄露数月的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对史上最大的云安全事故？数百万网站数据泄露数月相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。相关资讯
-
金山云Q3调整后EBITDA率提升至9.8%11.202024
-
信永中和与金山云签署战略合作协议 共建企业服务新纪元11.142024
-
金山云位列赛迪2024中国MaaS市场领导者象限11.052024
-
《数智赋能，迈向医疗高质量发展新征程》研讨会顺利举行11.052024
-
金山云关系型数据库MySQL Serverless开启公测10.242024