信息來源：企業(yè)網(wǎng)
網(wǎng)站和手機應用程序信息在哪里泄露?無人知曉。但是，IT部門應該考慮怎樣做才能確保信息安全。
如何解除惡意軟件
一旦信息暴露于互聯(lián)網(wǎng)，就會永遠留在那里。雖然內(nèi)容分發(fā)網(wǎng)絡服務提供商Cloudflare已經(jīng)修復了導致客戶數(shù)據(jù)在網(wǎng)上泄露的代碼問題，這個事件遠未結束，因為成千上萬的網(wǎng)站靠該公司提供安全和內(nèi)容優(yōu)化服務。
本次數(shù)據(jù)泄露變得奇怪且令人沮喪，因為網(wǎng)站管理者并沒有真正搞清楚他們的的信息是否被泄露或者應該如何補救。雖然根據(jù)在搜索引擎文檔發(fā)現(xiàn)的數(shù)據(jù)，Cloudflare知道哪些客戶受到了影響，但是并不確定具體是什么信息被泄露以及泄露的對象。
Cloudflare有四百萬用戶，其中包括政府、電子商務網(wǎng)站和金融服務機構，所以產(chǎn)生的連鎖反應是巨大的。問題是沒有人知道具體有多大或者是不是很大。
雖然泄露始于9月，但最大的潛在影響是2月12日開始的，Cloudflare的CTO John Graham-Cumming說。目前沒有證據(jù)顯示在代碼修復之前，有人發(fā)現(xiàn)并開始利用這個安全隱患。
為了最小化損失，IT部門可采取哪些措施
IT管理員很有先見之明設想他們也受到了影響并采取相應行動。
其中一個選擇是強行改變所有用戶的密碼。在網(wǎng)站被盜并不嚴重的情況下，這樣做可能是不可取的，但是如果管理員證書或者其他敏感證書已經(jīng)暴露，那么中斷可能是必要的，Ryan Lackey(Cloudflare前安全工程師)建議。
IT管理員應該主動徹底搜索網(wǎng)站尋找泄露認證令牌及用戶證書，David Weinstein(NowSecure 的CTO)提出。如果找到信息，應終止會話，為受影響的賬號重新設置密碼。
如果Cloudflare后臺的應用程序使用cookies,那么就要涉及到開發(fā)商，以便了解cookies落入壞人之手的風險。如果你是Cloudflare的客戶，應馬上進入完全風險評估模式，Lori MacVittie(F5 Networks技術專家)說道。
補發(fā)證書更換秘鑰不是微不足道的小任務，尤其是對于大型機構而言。但是假設他們并未受到影響就如同鴕鳥式反應，拒絕承認存在的問題。所以，IT團隊必須全面了解他們使用的秘鑰、在哪里使用以及如何管理。假如他們知道了泄露導致的后果，就可以采取適當?shù)拇胧?。否則，他們就不得不決定，是幻想什么也不會發(fā)生，還是咬緊牙關實施昂貴且全面的證書和秘鑰補發(fā)。
移動應用程序也可能會受到影響，因為很多應用程序使用與后端相同的瀏覽器內(nèi)容傳送和HTTPS。曾經(jīng)在搜索引擎緩存中發(fā)現(xiàn)了諸如Discord, Fitbit 和Uber之類的應用程序的HTTP報頭數(shù)據(jù)報告。NowSecure列出了200 個使用Cloudflare 服務的iOS應用程序。站點應該使手機應用程序的認證證書失效，并且促使用戶重新注冊應用程序和設備。
雖然這些聽上去只是潛在的警報，但是我們應該知道至少有一個區(qū)域仍然安全。Cloudflare的 Graham-Cumming說過屬于客戶的SSL私人秘鑰未被泄露，因為堆處理SSL秘鑰與漏洞代碼使用是完全分開的。
什么導致了Cloudflare泄露數(shù)據(jù)
所有的信息是如何被泄露的?谷歌內(nèi)部的超級黑客團隊Project Zero中 的Tavis Ormandy偶然發(fā)現(xiàn)了敏感信息被泄露給一些返回給用戶的響應和搜索引擎爬蟲，所以他將其反饋給Cloudflare的工程師。
因為編程失誤影響到三個次要功能(郵件混淆，自動HTTPS重寫以及服務器端不包括在內(nèi))達數(shù)月，Cloudflare的系統(tǒng)把服務器內(nèi)存隨機塊泄露到用戶能看到的網(wǎng)頁和搜索引擎爬蟲，Cloudflare的Graham-Cumming在公司的詳細事后析誤中如此講到。
結果，一個用戶訪問一個Cloudflare技術支持的網(wǎng)站有可能獲得他人的網(wǎng)站流量，即使那些本應被加密隱藏在頁面。包括私人信息、會話cookies、認證令牌、POST數(shù)據(jù)、加密秘鑰和用戶證書等信息有可能會被搜索引擎隱藏。這個數(shù)據(jù)有可能在存在于其他緩存中，比如用戶電腦的本地瀏覽器緩存，或者被其他私人運行的網(wǎng)絡搜索服務保存。
Cloudflare與搜索引擎一起從緩存頁面凈化被泄露的信息，但是誰都無法確定數(shù)據(jù)泄露的影響會持續(xù)多久。
