TOP

2017年7月23日 | テクノロジー

iOS 11ではマップアプリにAR機能が追加される

2017年7月22日にAppleから配信予定の「iOS 11」に搭載されるマップアプリに拡張現実(AR)機能が追加されることが明らかとなりま...

2017年7月23日 | ゲーム

ポケモンGO、伝説レイドに「ルギア」と「フリーザー」が登場したことが確認される

2017年7月23日にスマートフォンアプリケーション「ポケモンGO」にて、全世界で「伝説レイド」が開始され「ルギア」と「フリーザー」が登場し...

2017年7月23日 | ゲーム

ポケモンGO、シカゴのイベントで通信障害とサーバーエラー – 参加費を返金へ

2017年7月23日にNianticは、ポケモンGOの大規模イベントをシカゴで開催しましたが、通信障害とサーバーエラーのためイベントが行えな...

2017年7月22日 | ゲーム

ピゴサことポケモンサーチアプリ「P-GO SEARCH」が7月23日にサービスを終了へ – TPCi

2017年7月22日にポケモンGOのポケモンサーチアプリケーションとして有名なピゴサこと「P-GO SEARCH」が2017年7月23日をも...

2017年7月22日 | テクノロジー

Apple、iPhone 8とiPhone 7s/7s Plusを9月5日または6日に発表か

2017年7月22日にAppleが、2017年9月5日または、6日に「iPhone 8」と「iPhone 7s/7s Plus」を発表する事...

2017年7月22日 | テクノロジー

Google、新しいセキュリティーサービス「Google Play Protect」をサービスイン

現地時間2017年7月19日にGoogleが、新しいセキュリティーサービスとして「Google Play Protect(プロテクト)」の提...

2017年7月21日 | テクノロジー

Facebook、Project ARAのメンバーでモジュールディバイスを開発か

2017年7月21日にFacebookが、Googleが廃止したモジュール型スマートフォン「Project ARA」のようなモジュール型ディ...

2017年7月21日 | ゲーム

任天堂、「MINI NINTENDO64(ミニ ニンテンドー64)」を準備中か

2017年7月21日に任天堂が、「ミニスーパーファミコン」に続き「MINI NINTENDO64(ミニ ニンテンドー64)」を準備中であるこ...

2017年7月21日 | テクノロジー

Samusung、Galaxy Note 8(ギャラクシーノート8)を8月23日に発表か

2017年7月21日にSamusungから販売予定のスマートフォン「Galaxy Note 8」が2017年8月23日に発表されることが明ら...

2017年7月20日 | ゲーム

ポケモンGO、伝説のポケモンをゲットできるイベント「伝説レイド」を公式発表

2017年7月20日にNianticは、ポケモンGOにて伝説のポケモンをゲットすることができるイベント「伝説レイド」公式発表したことが明らか...

2017年7月20日 | テクノロジー

Windows 10 Creators UpdateではIntel Atom(Clover Trail)をサポートせず

2017年7月20日にMicrosoftが、Windows 10向け大型アップデート「Windows 10 Creators Update」...

2017年7月20日 | テクノロジー

日本Microsoft、Surface Laptop(サーフェスラップ)の国内販売を開始

2017年7月20日に日本Microsoftが、ラップトップ型パソコン「Surface Laptop(サーフェスラップトップ)」の国内販売を...

2017年7月20日 | テクノロジー

Google Glassが2年間の沈黙の後にバージョンを発表

2017年7月19日に旧Google Xが、「Google Glass」を2年間の沈黙の後にアップデートを発表したことが明らかとなりました。...

2017年7月20日 | テクノロジー

Apple、新型「iPhone SE(アイフォン SE)」を8月に発表か – iPhone SE 2

2017年7月19日にAppleから販売中の「iPhone SE」の後継機が2017年8月末に発表される可能性が浮上してきました。 &...

2017年7月19日 | テクノロジー

米Amazon、独自SNS「Spark」をプライム会員向けにサービスイン

2017年7月19日に米Amazonは、同社のSNSサービスとして「Spark」をプライム会員向けに公開したことが明らかとなりました。 ...

2017年7月19日 | ゲーム

任天堂、スマホアプリ「Nintendo Switch Online」を配信開始 – スプラトゥーン2

2017年7月19日に任天堂は、「Nintendo Switch」のオンラインサービスの一部であるスマートフォンアプリケーション「Ninte...

2017年7月19日 | テクノロジー

Apple、iPhone SEの後継機を開発せず

2017年7月19日にAppleから販売されている「iPhone SE」の後継機と言われている「iPhone SE 2」が開発されていないこ...

2017年7月18日 | テクノロジー

Amazon、Alexaを搭載した新型スマートスピーカー「Amazon Echo」を開発中か

2017年7月18日にAmazonが、Alexaを搭載したスマートスピーカー「Amazon Echo」の新しいモデルを開発中であることが明ら...

2017年7月18日 | テクノロジー

Amazon、独自メッセンジャーアプリ「Anytime」を開発中か

2017年7月18日にAmazonが独自メッセンジャーアプリケーション「Anytime」を開発中であることが明らかとなりました。 &n...

2017年7月18日 | テクノロジー

iPhone 8(アイフォン 8)、生産検証テストの段階へ突入 – 11月~12月に販売か

2017年7月17日にAppleから販売予定のiPhone 8が「生産検証テスト」段階に入ったことが明らかとなりました。  ...

2017年2月26日

Cloudflareを利用しているサービスで機密データの流出の可能性

2017年2月26日にUberやFitbitなど多数のWebサービスに向けてサイト運営支援サービスを提供しているCloudflareのバグが報告され、Webサービスに登録しているユーザーのパスワード等の機密情報が流出しました。

 

 

 

 

 

Goolgeなどの検索エンジンのキャッシュに残っていたことで発覚し、現在は検索エンジンのキャッシュをクリア済みだという

 

 

 

Cloudflare

米国時間2017年2月23日に米Cloudflareは、多数のWebサービスにCDN(コンテンツ配信ネットワーク)を提供しており、今回の問題は、エッジサーバのセキュリティに問題があり、顧客のHTTP CookieやToken、HTTP POSTなどの機密情報が流出し、その中の一部はGoogleやBingなどの検索エンジンにキャッシュが残ってしまったそうです。

 

 

 

今回のバグについては、現在は修正済みとなっており、検索エンジンに残っていたキャッシュについてもクリア済みだそうだ。

 

 

 

 

検索エンジンのクリアは、Google、Yahoo!、Bingなどの協力によりパージすることができたと報告されております。

 

 

 

 

 

Cloudflareからは、今回のバグにより、流出したデータが悪用されたなどの報告はないとコメントしている。

 

 

 

Cloudflareの顧客Webサービスは、UberやFitBit、Feedlyなどを含めた各国550万以上の企業が利用しております。

 

 

 

今回のバグにより影響がある可能性のある企業のリストをGitHubで公開されており、自分の使っているサービスのパスワードを全て変更したほうが良いとセキュリティ専門家のライアン・ラッキー氏はコメントしている。

 

 

 

 

 

 

 

今回の問題を発覚した経緯は、Goolgeの情報セキュリティエンジニアであるオダス・オーマンディ氏が「Project Zero」のリサーチ中に発見し、2017年2月17日にCloudflareに報告したことで発覚した。

 

 

 

 

 

同氏によると、検索エンジンのキャッシュから大手サービス上のプライベートメッセージの内容やHTTP経由で送信された大手パスワード管理サービスのプレインテキストのAPIまで見ることが可能であったそうだ。

 

 

 

 

 

同氏は、今回の問題の規模から、2014年に発覚した「OpenSSL」の脆弱性問題「Heartbleed」連想させる「Cloudbleed」と名称したいとコメントしている。

 

 

 

 

 

Cloudflareは、オーマンディ氏から連絡を受けた直後にすぐに問題の収集に向けて動き出し、2月21日にはバグ修正をほぼ修復し、現在は既存システムの問題の洗い出しを改めて行っているようだ。

 

 

 

 

画像出典元:Cloudflare-Twitterアカウント

 

 

 

 

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

参加してます


お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)