Siga o Olhar Digital no Google Discover
Um pesquisador ligado ao Google foi o responsável por encontrar um vazamento de dados envolvendo a CloudFlare, empresa que fornece criptografia SSL para cerca de 2 milhões de sites e para serviços como Uber, Fitbit e OkCupid. O ataque está sendo chamado de CloudLeak ou CloudBleed e pode comprometer os dados dos usuários que usam as páginas e os serviços ligados aos servidores da empresa.
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 379,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 473,00
O incidente foi descoberto pelo pesquisador Tavis Ormandy, funcionário da iniciativa de segurança Project Zero, do Google. Ao que ele indica, a falha foi descoberta no dia 18 de fevereiro, mas já poderia estar ativa desde setembro do ano passado.
Para piorar, não é nem preciso ser algum especialista em invasão de sistemas para conseguir o acesso aos dados sensíveis das páginas afetadas. “Até a minha mãe pode ter as senhas de outras pessoas armazenadas no seu navegador apenas ao visitar outro site hospedado na CloudFlare”, explica Ormandy.
Em sua defesa, a CloudFlare alega que o vazamento de informações confidenciais começou no dia 13 de fevereiro. Em seu blog oficial, a companhia afirma que já corrigiu o problema, que foi causado por um erro em seus códigos, e que não registrou o uso malicioso das informações vazadas.