Cloudflare traffic leak. Cambiate i vostri passwordi :smugranking:

[tigerwoods]

okcupid discord authy patreon 4chan

anche tgm può esserne affetto


https://github.com/pirate/sites-using-cloudflare

[Zhuge]

ma alla fine che è successo, in parole che un giurista possa comprendere?

[Echein]

Sii più chiaro

[manuè]

ommioddio! ci arrubano la password del forummo! come riusciremo a sopravvivere?

essopprobblemi...

[tigerwoods]

https://techcrunch.com/2017/02/23/ma...mers-websites/

[fulviuz]

Siti importanti da controllare che non mi vengon in mente per
A) scorrere una lista infinita
B) cercare in una lista
?

[tigerwoods]

Siti importanti da controllare che non mi vengon in mente per
A) scorrere una lista infinita
B) cercare in una lista
?

x-art.com

[koba44]

Se c'è dentro Authy, sono conpromessi i seed dei 2 step?

[Ciome]

mi pesa il culo a cambiare tutte le password.... specialmente per colpa di altri.

[tigerwoods]

Se c'è dentro Authy, sono conpromessi i seed dei 2 step?

non so, io volevo proprio passare ad authy da google authenticator mo vedo unpo'

[koba44]

Da reddit:
----
ANYTHING transited through CloudFlare could have been sprayed onto the internet. Even worse, HTTP caches (like Google, corporate web caches, ISP caches) have cached these malformed data.

The examples we're finding are so bad, I cancelled some weekend plans to go into the office on Sunday to help build some tools to cleanup. I've informed cloudflare what I'm working on. I'm finding private messages from major dating sites, full messages from a well-known chat service, online password manager data, frames from adult video sites, hotel bookings. We're talking full https requests, client IP addresses, full responses, cookies, passwords, keys, data, everything.

"Consequence of @taviso's Cloudbleed discovery: essentially any traffic which passed through Cloudflare (even https) recently might be public"
https://twitter.com/octal/status/834925850470432769
UPDATE: 1Password not affected
What you can do
Change passwords on all CloudFlare sites. This includes:

• reddit
• bitfinex
• bitstamp
• coinbase

etc...
If you enabled 2FA recently in the past few months, it's possible that the 2FA secret ITSELF was leaked. You should disable and re-enable 2FA.
You can read the full discovery here: https://bugs.chromium.org/p/project-...detail?id=1139
You can see CloudFlare trying to downplay the impact of the incident, when Cloudbleed is bigger than Heartbleed.

- - - Updated - - -

non so, io volevo proprio passare ad authy da google authenticator mo vedo unpo'

Io uso authy perché Google Authenticator non ha protezione con PIN o impronta. Mi auguro che il seed sia locale al cellulare e sia mai stato caricato su authy.com.

[koba44]

Bitstamp not affected by CloudBleed:

https://twitter.com/bitstamp

[Tene]

Figa schedule sbattimento.
Domani lo farò dai...
In b4 rimando e poi me ne pento.

[Nico]

Ho capito na sega, in soldoni come faccio a sapere se mi hanno arrubbato le pass? E quali siti sono affetti?

[Rot Teufel]

te li cerchi a mano all'interno della lista composta da 4 milioni di dominii

[fulviuz]

netsons

- - - Aggiornato - - -

te li cerchi a mano all'interno della lista composta da 4 milioni di dominii

il problema è ricordarsi di sapere quello che bisognerebbe cercare...

[NOXx]

Esempio.

Ho authy (che manda il codice via sms) per l'account di humble bundle.

Devo cambiare pass su hb?
Togliere il 2fa?

Di reddit importa sega francamente, ma se sono entrati nell'account di Google è una bega

Inviato da un sarcazzo volante.

[fulviuz]

> cloudcoso doveva porsi come intermediario paraculo per aumentare la protezione
> cloudcoso invece si dimostra buco_di_culo pronto per essere penetrato e di conseguenza chi lo usa

va' che belle cose

[fulviuz]

http://www.doesitusecloudflare.com/

[Ciome]

thegamesmachine.it usa cloudflare. oh beh...