CloudBleed – це нова вразливість, яка впливає на CloudFlare. CloudFare — це мережа доставки вмісту та безпека за умови, що вона є основою деяких дуже великих і відомих веб-сайтів. Ця нова вразливість зробила можливим доступ до конфіденційної інформації; паролі, зашифровані ключі тощо. Простий пошук у Google не відкриє цю інформацію, що витікає. Як і у випадку будь-якого порушення безпеки, стандартним протоколом є негайна зміна пароля. Витік було виправлено, але він торкнувся багатьох веб-сайтів. Cloudbleed Indicator — це розширення для Chrome, яке попереджає вас, коли ви відвідуєте веб-сайт, на який уражена однойменна вразливість. CloudBleed — це надбудова Firefox і розширення Chrome, які можуть шукати у вашій історії та закладках сайти, які постраждали. Ось як перевірити, чи впливає на веб-сайт CloudBleed.
Історія пошуку та закладки
Встановіть CloudBleed. Доповнення додає піктограму хмари поруч із рядком URL. Натисніть його, щоб відкрити панель налаштувань доповнень. Ви можете шукати у своїй історії веб-сайти, які постраждали від CloudBleed. Аналогічно, ви можете виконати ту саму перевірку своїх закладок, щоб перевірити, чи зберегли ви посилання з ураженого веб-сайту.
Ви можете звузити пошук до певної кількості днів, а також шукати в історії та закладках окремо. У полі «Останнє» виберіть, як далеко ви хочете шукати історію, ввівши кількість днів. Натисніть кнопку пошуку, і CloudBleed надасть вам повний список усіх постраждалих веб-сайтів, які ви відвідали.
Для закладок немає фільтра часу. Натисніть кнопку пошуку, і CloudBleed просканує всі ваші посилання з закладками. У результатах пошуку відображатимуться закладки із постраждалих веб-сайтів.
Установіть CloudBleed з Веб-магазину Chrome
Встановіть CloudBleed для Firefox
Перевірити в прямому ефірі
Розширення та доповнення CloudBleed здійснюють пошук у вашій історії веб-перегляду та закладках. Він не повідомляє, коли/чи ви відвідуєте потерпілий веб-сайт. CloudBleed Indicator — це розширення Chrome, яке може виконувати перевірку в реальному часі. CloudBleed додає піктограму хмари поруч із рядком URL. Розширення запускатиме перевірку в реальному часі; значок хмари стане червоним, якщо веб-сайт, який ви відвідуєте, постраждав від CloudBleed.
CloudBleed Indicator наразі доступний лише для Chrome. Розробники працюють над доповненням Firefox.
Тим часом подумайте про сканування історії та закладок принаймні, якщо ви використовуєте Firefox. Якщо можливо, тимчасово перейдіть на Chrome, щоб ви могли перевірити, чи не впливає на веб-сайт CloudBleed, коли ви його відвідуєте.
CloudFlare стверджує, що злом даних не є масовим. Потерпілий веб-сайт не використовувався, а його трафік був низьким.
Установіть CloudBleed Indicator із Веб-магазину Chrome