CloudBleed é uma nova vulnerabilidade que afeta CloudFlare. CloudFare é uma rede de entrega de conteúdo e segurança, desde que seja a espinha dorsal de alguns sites muito grandes e de grande nome. Essa nova vulnerabilidade possibilitou informações confidenciais; senhas, chaves criptografadas e muito mais. Uma simples pesquisa no Google não trará essas informações vazadas. Como acontece com qualquer violação de segurança, o protocolo padrão é alterar sua senha imediatamente. O vazamento foi corrigido, mas afetou alguns sites. O Cloudbleed Indicator é uma extensão do Chrome que o alerta quando você visita um site afetado pela vulnerabilidade de mesmo nome. CloudBleed é um complemento do Firefox e uma extensão do Chrome que pode pesquisar seu histórico e seus favoritos para sites afetados. Veja como verificar se um site é afetado pelo CloudBleed.
Histórico de pesquisa e favoritos
Instale o CloudBleed. O complemento adiciona um ícone de nuvem ao lado da barra de URL. Clique nele para abrir o painel de configurações de complementos. Você pode pesquisar em seu histórico sites afetados pelo CloudBleed. Da mesma forma, você pode executar a mesma verificação em seus favoritos para ver se salvou um link de um site afetado.
Você pode restringir a pesquisa a um número específico de dias e pesquisar seu histórico e favoritos separadamente. Selecione o quanto você deseja pesquisar seu histórico no campo ‘Último’ inserindo o número de dias. Clique no botão de pesquisa e o CloudBleed fornecerá uma lista completa de todos os sites afetados que você visitou.
Para marcadores, não há filtro de tempo. Clique no botão de pesquisa e o CloudBleed verificará todos os seus links marcados. Os resultados da pesquisa listarão os favoritos dos sites afetados.
Instale o CloudBleed da Chrome Web Store
Instale o CloudBleed para Firefox
Verificar ao vivo
A extensão e o complemento CloudBleed pesquisam seu histórico de navegação e favoritos. Ele não informa quando/se você visita um site afetado. O CloudBleed Indicator é uma extensão do Chrome que pode executar uma verificação ao vivo. CloudBleed adiciona um ícone de nuvem ao lado da barra de URL. A extensão executará uma verificação ao vivo; o ícone da nuvem fica vermelho se o site que você está visitando foi afetado pelo CloudBleed.
O indicador CloudBleed está disponível apenas para o Chrome no momento. Os desenvolvedores estão trabalhando em um complemento do Firefox.
Enquanto isso, considere escanear seu histórico e favoritos pelo menos se você usa o Firefox. Se possível, mude temporariamente para o Chrome para verificar se um site é afetado pelo CloudBleed ao visitá-lo.
CloudFlare afirmou que a violação de dados não é massiva. O site afetado não estava em uso e seu tráfego era baixo.
Instale o indicador CloudBleed da Chrome Web Store