Thế giới internet mới đây lại vừa xảy ra một thảm hoạ bảo mật nghiêm trọng mang tên Cloudbleed. Cloudbleed là gì,ữngđiềucầnbiếtvềthảmhoạbảomậtCloudbleedvừaxảlịch đá bóng u23 nó ảnh hưởng tới bạn như thế nào, và bạn có thể làm gì để bảo vệ mình. Bài viết dưới đây sẽ giúp bạn có câu trả lời cho những thắc mắc đó. 

Cloudbleed là lỗi bảo mật nghiêm trọng mới nhất xảy ra với internet gây nguy cơ làm lộ thông tin cá nhân riêng tư của người dùng. Thông tin về lỗi này lộ ra vào cuối ngày 23/2 nhưng hiện vẫn còn rất nhiều tranh cãi về nó cũng như ảnh hưởng thực sự của nó với thông tin của người dùng. Dưới đây là những điều bạn cần biết về Cloudbleed cũng như cách phản ứng phù hợp với lỗi bảo mật này.

Cloudbleed là gì?

Cloudbleed là tên của một lỗi bảo mật lớn xuất phát từ công ty internet Cloudflare. Lỗi này làm lộ mật khẩu, các thông tin nhạy cảm khác của hàng ngàn website trong vòng 6 tháng qua. Tên này được đặt bởi chuyên gia bảo mật Tavis Ormandy đến từ đội Project Zero của Google. Chuyên gia này phát hiện ra lỗi và báo cáo nó cho Cloudflare. Cloudbleed được Ormandy đặt theo tên gọi của một lỗ hổng nghiêm trọng khác - lỗ hổng Heartbleed - từng gây xôn xao hồi năm 2014. 

Cloudbleed có tồi tệ hơn Heartbleed?

Hiện tại, rất may câu trả lời vẫn đang là "không". Heartbleed ảnh hưởng tới nửa triệu website, còn lần này chỉ có 3.400 website được cho là bị ảnh hưởng bởi lỗi Cloudbleed. 

Tuy nhiên, điều đáng lo ngại đó là 3.400 website này đã làm lộ thông tin cá nhân riêng tư của các khách hàng khác sử dụng dịch vụ của Cloudflare, bởi vậy, số website và người dùng thực sự bị ảnh hưởng có thể lớn hơn nhiều. 

Cloudbleed vẫn còn đang nguy hiểm?

Không. Bạn có thể hiểu Cloudbleed giống như một người đã sống sót sau khi trải qua một cơn đau tim. Nạn nhân rất đau đớn, cần có các giải pháp để ngăn cơn đau quay lại, nhưng ít nhất thì nhất cơn đau đã qua đi. Cloudflare đã ngăn được lỗi trong vòng 44 phút kể từ khi nó được phát hiện, và tiến hành tìm hiểu, fix lỗi hoàn toàn trong 7 giờ đồng hồ.

Dù vậy, giới bảo mật tin rằng Cloudbleed đã ảnh hưởng tới các website từ tháng 9 năm ngoái, trong đó ảnh hưởng nghiêm trọng nhất xảy ra trong thời gian từ 13 đến 18/2 năm nay. Với thời gian lâu như thế, một khi các bên liên quan nghiên cứu và dò xét lại, nhiều khả năng thông tin cá nhân khách hàng của họ đã bị rò rỉ, ảnh hưởng. 

Cloudflare là ai?

Cloudflare là hãng cung cấp hạ tầng internet và bảo mật thiết yếu cho hàng triệu website. Trên website của mình, Cloudflare liệt kê Nadaq, Bain Capital, OKCupid, ZenDesk, Cisco, cùng nhiều công ty khác, trong danh sách khách hàng của hãng. 

Ngay cả khi bạn chưa từng nghe đến cái tên Cloudflare, nhiều khả năng những website bạn truy cập sử dụng dịch vụ của công ty này để bảo mật hay để cung cấp thông tin. 

Những website nào bị ảnh hưởng?

Hiện tại, chúng ta mới biết rằng 3 website bị ảnh hưởng trực tiếp bởi Cloudbleed là Uber, FitBit và OKCupid. Tuy nhiên, ngoài ra còn có hàng ngàn website khác. 

Phản ứng trước thông tin về vụ rò rỉ bảo mật, các công ty đã lên mạng Twitter thông báo đang tìm hiểu về Cloudbleed và trấn an khách hàng. 

• ·Nhận định, soi kèo Central Coast Mariners vs Western United, 15h35 ngày 28/2: Lật ngược lịch sử
• ·Nhận định, soi kèo Santa Ana vs AD San Carlos, 09h00 ngày 28/9: Vùi dập tân binh
• ·Soi kèo Inter Milan vs Shakhtar Donetsk, 02h00
• ·Nhận định, soi kèo Sao Paulo vs Botafogo, 07h30 ngày 26/9: Khách tự tin giành vé
• ·Nhận định, soi kèo West Ham vs Leicester, 3h00 ngày 28/2: Sức nặng của Búa tạ
• ·Nhận định, soi kèo Soliman vs Etoile du Sahel, 20h30 ngày 3/10: Khách sa sút
• ·Soi kèo Lazio vs Atalanta, 01h45
• ·Soi kèo Tottenham vs Manchester United, 22h30
• ·Siêu máy tính dự đoán Atalanta vs Venezia, 21h00 ngày 1/3
• ·Nhận định Crystal Palace vs Man United, 03h15
• ·Nhận định, soi kèo Levadiakos vs Atromitos, 21h00 ngày 25/9: Khó tin chủ nhà
• ·Nhận định, soi kèo Muangthong United vs Khonkaen United, 18h00 ngày 27/9: Thánh địa Thunder Dome
• ·Nhận định, soi kèo Galatasaray vs Konyaspor, 23h00 ngày 27/2: Hướng tới ngôi đầu
• ·Soi kèo Manchester City vs West Ham, 19h30
• ·Nhận định, soi kèo Al Nassr vs Al Rayyan, 01h00 ngày 1/10: Khách ‘tạch’
• ·Nhận định, soi kèo Kalamata AO vs APO Panargeiakos, 20h30 ngày 30/9: Tân binh tự tin