CloudFlare ने महीनों के लिए 1Password, Fitbit और Uber से निजी डेटा लीक किया

CloudFlare

कई जोखिम हैं जो हम इंटरनेट पर सर्फ करते हैं और उन सभी के लिए, हमें उस कुप्रबंधन को जोड़ना होगा जो कुछ कंपनियां हमारे डेटा का निर्माण कर सकती हैं। मेरे पास इस बात का सबूत है कि मैं कैसे कहता हूं CloudFlare, 1Password, OkCupid या Uber जैसी अंतरराष्ट्रीय कंपनियों के एक प्रौद्योगिकी भागीदार, इन दोनों कंपनियों और उनके ग्राहकों से डेटा और संवेदनशील जानकारी को फ़िल्टर और उजागर कर रहा है।

जाहिरा तौर पर और प्रकाशित के रूप में तावीस ओरमंडी, एक Google शोधकर्ता, ऐसा लगता है कि CloudFlare कई महीनों के लिए संवेदनशील डेटा को उजागर कर रहा था, यहां तक ​​कि HTTPS के साथ सेवाओं में भी लागू किया गया था। समझौता किए गए डेटा में हम आईपी पते से लेकर स्वयं सेवाओं द्वारा उपयोग की जाने वाली कुकीज़ तक पाते हैं और कंपनी द्वारा उपयोग किए जाने वाले विभिन्न प्रणालियों और प्लेटफार्मों तक टोकन पहुंचते हैं।

CloudFlare नेटवर्क पर संवेदनशील व्यवसाय और ग्राहक डेटा को उजागर करता है।

जैसा कि अक्सर होता है जब तावीस ओरमंडी इस प्रकार के एक सुरक्षा उल्लंघन का पता लगाता है, इसके बारे में पता लगाने वाला पहला स्वयं कंपनी है, कुछ ऐसा जिसे हम कंपनी से ही अलग कर सकते हैं। CloudFlare ने एक बयान जारी करके पुष्टि की है कि यह समस्या वास्तव में मौजूद है लेकिन इसके इंजीनियरों ने पहले ही इस संबंध में काम किया है, सितंबर से उत्पादन में जो दोष थे, उन्हें सही करते हुए, जब कंपनी ने अपने सिस्टम में कई बदलाव किए।

इस पूरे मामले के साथ वास्तविक समस्या यह है कि, इस तथ्य के बावजूद कि, जैसा कि कंपनी आश्वासन देती है, समस्या केवल एक सप्ताह में हल हो गई थी, उसी तरह के सर्च इंजन जैसे कि Google, बिंग या याहू! उनके पास पहले से ही था अपने कैश में संवेदनशील डेटा संग्रहीत इसलिए अब कंपनी को इन तीन बड़ी कंपनियों के साथ काम करना शुरू करना होगा, अन्य लोगों के पास भी यह डेटा हो सकता है, ताकि इसे खत्म कर दिया जाए।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: मिगुएल elngel Gatón
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।