Thế giới internet mới đây lại vừa xảy ra một thảm hoạ bảo mật nghiêm trọng mang tên Cloudbleed. Cloudbleed là gì,ữngđiềucầnbiếtvềthảmhoạbảomậtCloudbleedvừaxảlịch thi đấu giải bóng đá ngoại hạng anh nó ảnh hưởng tới bạn như thế nào, và bạn có thể làm gì để bảo vệ mình. Bài viết dưới đây sẽ giúp bạn có câu trả lời cho những thắc mắc đó. 

Cloudbleed là lỗi bảo mật nghiêm trọng mới nhất xảy ra với internet gây nguy cơ làm lộ thông tin cá nhân riêng tư của người dùng. Thông tin về lỗi này lộ ra vào cuối ngày 23/2 nhưng hiện vẫn còn rất nhiều tranh cãi về nó cũng như ảnh hưởng thực sự của nó với thông tin của người dùng. Dưới đây là những điều bạn cần biết về Cloudbleed cũng như cách phản ứng phù hợp với lỗi bảo mật này.

Cloudbleed là gì?

Cloudbleed là tên của một lỗi bảo mật lớn xuất phát từ công ty internet Cloudflare. Lỗi này làm lộ mật khẩu, các thông tin nhạy cảm khác của hàng ngàn website trong vòng 6 tháng qua. Tên này được đặt bởi chuyên gia bảo mật Tavis Ormandy đến từ đội Project Zero của Google. Chuyên gia này phát hiện ra lỗi và báo cáo nó cho Cloudflare. Cloudbleed được Ormandy đặt theo tên gọi của một lỗ hổng nghiêm trọng khác - lỗ hổng Heartbleed - từng gây xôn xao hồi năm 2014. 

Cloudbleed có tồi tệ hơn Heartbleed?

Hiện tại, rất may câu trả lời vẫn đang là "không". Heartbleed ảnh hưởng tới nửa triệu website, còn lần này chỉ có 3.400 website được cho là bị ảnh hưởng bởi lỗi Cloudbleed. 

Tuy nhiên, điều đáng lo ngại đó là 3.400 website này đã làm lộ thông tin cá nhân riêng tư của các khách hàng khác sử dụng dịch vụ của Cloudflare, bởi vậy, số website và người dùng thực sự bị ảnh hưởng có thể lớn hơn nhiều. 

Cloudbleed vẫn còn đang nguy hiểm?

Không. Bạn có thể hiểu Cloudbleed giống như một người đã sống sót sau khi trải qua một cơn đau tim. Nạn nhân rất đau đớn, cần có các giải pháp để ngăn cơn đau quay lại, nhưng ít nhất thì nhất cơn đau đã qua đi. Cloudflare đã ngăn được lỗi trong vòng 44 phút kể từ khi nó được phát hiện, và tiến hành tìm hiểu, fix lỗi hoàn toàn trong 7 giờ đồng hồ.

Dù vậy, giới bảo mật tin rằng Cloudbleed đã ảnh hưởng tới các website từ tháng 9 năm ngoái, trong đó ảnh hưởng nghiêm trọng nhất xảy ra trong thời gian từ 13 đến 18/2 năm nay. Với thời gian lâu như thế, một khi các bên liên quan nghiên cứu và dò xét lại, nhiều khả năng thông tin cá nhân khách hàng của họ đã bị rò rỉ, ảnh hưởng. 

Cloudflare là ai?

Cloudflare là hãng cung cấp hạ tầng internet và bảo mật thiết yếu cho hàng triệu website. Trên website của mình, Cloudflare liệt kê Nadaq, Bain Capital, OKCupid, ZenDesk, Cisco, cùng nhiều công ty khác, trong danh sách khách hàng của hãng. 

Ngay cả khi bạn chưa từng nghe đến cái tên Cloudflare, nhiều khả năng những website bạn truy cập sử dụng dịch vụ của công ty này để bảo mật hay để cung cấp thông tin. 

Những website nào bị ảnh hưởng?

Hiện tại, chúng ta mới biết rằng 3 website bị ảnh hưởng trực tiếp bởi Cloudbleed là Uber, FitBit và OKCupid. Tuy nhiên, ngoài ra còn có hàng ngàn website khác. 

Phản ứng trước thông tin về vụ rò rỉ bảo mật, các công ty đã lên mạng Twitter thông báo đang tìm hiểu về Cloudbleed và trấn an khách hàng. 

• ·Soi kèo phạt góc Yokohama Marinos vs Shanghai Port, 17h00 ngày 11/3
• ·Siu Black: 'Tôi mất hơn 40 tỷ đồng rồi, giờ vét nốt tiền nuôi heo'
• ·Ca sĩ Doja Cat huỷ toàn bộ tour diễn vì nhiễm Covid
• ·Nguyễn Hưng tuổi 64 hạnh phúc bên vợ cựu vũ công
• ·Soi kèo phạt góc Arsenal vs PSV, 03h00 ngày 13/3
• ·Ca sĩ Tuấn Ngọc chia sẻ về hôn nhân kín tiếng của mình
• ·Nhận định, soi kèo Lokomotiv Tashkent với Pakhtakor Tashkent, 20h45 ngày 14/3: Giải mã tân binh
• ·Đàm Vĩnh Hưng rung động khi đóng cảnh tình tứ cùng Minh Tú
• ·Nhận định, soi kèo Zaqatala FK vs Qabala, 18h00 ngày 13/3: Củng cố ngôi đầu
• ·Nhận định, soi kèo Real Sociedad Tocoa với Olancho, 08h15 ngày 14/3: Ca khúc khải hoàn
• ·Nhận định, soi kèo Al Duhail với Al Shamal, 01h30 ngày 16/3: Thất vọng chủ nhà
• ·Vợ chồng JayKii viên mãn trong hôn nhân nhờ có con
• ·Nhận định, soi kèo Ararat Yerevan vs BKMA Yerevan, 18h00 ngày 13/3: 3 điểm nhọc nhằn
• ·Nhận định, soi kèo Osijek với Varteks Varazdin, 23h00 ngày 15/3: Những vị khách khó nhằn
• ·Nhận định, soi kèo FC Koper với Celje, 22h45 ngày 14/3: Cửa trên ‘ghi điểm’
• ·Nhận định, soi kèo Al Duhail với Al Shamal, 01h30 ngày 16/3: Thất vọng chủ nhà