CloudBleed to nowo odkryta luka bezpieczeństwa, która dotyczy usługi CloudFlare, będącej kluczowym elementem infrastruktury wielu znanych witryn internetowych. Dzięki tej luce możliwe było uzyskanie dostępu do wrażliwych danych, takich jak hasła czy zaszyfrowane klucze. Zwykłe wyszukiwanie w Google nie ujawniło jednak żadnych wycieków. W przypadku każdego incydentu związanego z bezpieczeństwem, zaleca się natychmiastową zmianę haseł. Mimo że wyciek został już naprawiony, miał wpływ na kilka stron. Wskaźnik CloudBleed to rozszerzenie dla przeglądarki Chrome, które ostrzega użytkowników, gdy odwiedzają witrynę dotkniętą tą luką. Jest to również dostępne jako dodatek do przeglądarki Firefox, umożliwiający przeszukiwanie historii oraz zakładek w celu wykrycia zainfekowanych witryn. Poniżej przedstawiamy sposób na sprawdzenie, czy dana witryna została dotknięta przez CloudBleed.
Sprawdzanie historii przeglądania i zakładek
Najpierw zainstaluj rozszerzenie CloudBleed. Po dodaniu do przeglądarki pojawi się ikona chmury obok paska URL. Kliknij ją, aby uzyskać dostęp do panelu ustawień. Będziesz mógł przeszukiwać swoją historię przeglądania, aby zobaczyć, czy odwiedzałeś strony dotknięte luką. Możesz także sprawdzić zakładki, aby zweryfikować, czy masz zapisane linki do zainfekowanych witryn.
Dodatkowo możesz ograniczyć wyszukiwanie do konkretnego okresu. Wybierz, jak długo chcesz przeszukiwać historię, wpisując liczbę dni w polu „Ostatnie”. Po kliknięciu przycisku wyszukiwania, CloudBleed wyświetli listę wszystkich witryn, które odwiedziłeś i które mogą być zagrożone.
W przypadku zakładek nie ma opcji filtrowania według czasu. Po kliknięciu przycisku wyszukiwania, CloudBleed przeszuka wszystkie zapisane linki. Wyniki będą zawierały zakładki do witryn, które mogą być dotknięte luką.
Pobierz CloudBleed z Chrome Web Store
Pobierz CloudBleed dla przeglądarki Firefox
Monitorowanie na żywo
Rozszerzenie CloudBleed przeszukuje historię oraz zakładki, jednak nie informuje o wizytach na potencjalnie zagrożonych witrynach. Wskaźnik CloudBleed to dodatkowe rozszerzenie dla przeglądarki Chrome, które umożliwia monitorowanie w czasie rzeczywistym. Ikona chmury zmienia kolor na czerwony, gdy odwiedzasz stronę, która została dotknięta luką.
Obecnie wskaźnik CloudBleed jest dostępny wyłącznie dla przeglądarki Chrome, a twórcy pracują nad wersją dla Firefoksa. W międzyczasie warto przeszukać historię i zakładki, korzystając z przeglądarki Firefox, a jeśli to możliwe, tymczasowo przełączyć się na Chrome, aby sprawdzić, czy dany serwis jest narażony na działanie CloudBleed.
CloudFlare zapewnia, że incydent z wyciekiem danych nie był poważny, ponieważ dotknięta witryna nie była aktywnie używana, a ruch na niej był minimalny.