Krytyczny bug w Cloudflare. Chaos i wyciek poufnych danych… które zindeksowało Google

Tavis Ormandy ujawnia szczegóły podatności w Cloudflare. Dokładny opis opublikowała też ta ostatnia:

(…) our edge servers were running past the end of a buffer and returning memory that contained private information such as HTTP cookies, authentication tokens, HTTP POST bodies, and other sensitive data. And some of that data had been cached by search engines.

Co to za „inne wrażliwe dane” w opisie powyżej? Tavis pisze np. tak:

PII [ personally identifiable information – przyp. redakcja ] from major sites that use cloudflare, and even plaintext API requests from a popular password manager that were sent over https (!!).

Requesty do API managerów haseł (po https) – które nagle stają się dostępne w plaintext i do tego zaindeksowane „przypadkiem” przez Google. Oops. A to zapewne tylko czubek góry lodowej – bo dalej czytamy Tavisa:

The examples we’re finding are so bad, I cancelled some weekend plans to go into the office on Sunday to help build some tools to cleanup.

[zapewne chodzi o usunięcie danych z indeksu Google – przyp. redakcja]

Mocno ocenzurowane przykłady:

Źródło: Google

Źródło: Google

Z ciekawostek – Cloudflare z pomoc zaproponowało Tavisowi w ramach bug bounty… koszulkę :P

Cloudflare pointed out their bug bounty program, but I noticed it has a top-tier reward of a t-shirt.

–Michał Sajdak