CloudBleed est une nouvelle vulnérabilité qui affecteCloudFlare. CloudFare est un réseau de diffusion de contenu et de sécurité fourni qui constitue l’épine dorsale de très grands sites Web de grands noms. Cette nouvelle vulnérabilité a rendu possible l’information sensible; mots de passe, clés cryptées, etc. Une simple recherche sur Google ne fera pas apparaître cette information divulguée. Comme pour toute atteinte à la sécurité, le protocole standard consiste à changer votre mot de passe immédiatement. La fuite a été corrigée mais elle a touché plusieurs sites Web. Indicateur de cloudbleed est une extension Chrome qui vous avertit lorsque vous visitez un site Web affecté par la vulnérabilité du même nom. CloudBleed est un add-on Firefox et une extension Chrome permettant de rechercher dans votre historique et dans vos favoris les sites Web concernés. Voici comment vérifier si un site Web est affecté par CloudBleed.
Historique de recherche et signets
Installez CloudBleed. L'add-on ajoute une icône de cloud à côté de la barre d'URL. Cliquez dessus pour ouvrir le panneau de configuration des add-ons. Vous pouvez rechercher dans votre historique des sites Web affectés par CloudBleed. De même, vous pouvez effectuer la même vérification sur vos favoris pour voir si vous avez enregistré un lien depuis un site Web affecté.
Vous pouvez limiter la recherche à un type spécifique.nombre de jours et vous pouvez rechercher votre historique et vos signets séparément. Sélectionnez la distance dans laquelle vous souhaitez effectuer une recherche dans votre historique dans le champ "Dernier" en entrant le nombre de jours. Cliquez sur le bouton de recherche et CloudBleed vous fournira une liste complète de tous les sites Web concernés que vous avez visités.
Pour les signets, il n'y a pas de filtre temporel. Cliquez sur le bouton de recherche et CloudBleed analysera tous vos liens favoris. Les résultats de la recherche répertorieront les signets des sites Web concernés.
Installer CloudBleed à partir du Chrome Web Store
Installer CloudBleed pour Firefox
Vérifiez en direct
L’extension CloudBleed et son complément recherchent votrehistorique de navigation et signets. Il ne vous dit pas quand / si vous visitez un site Web affecté. CloudBleed Indicator est une extension de Chrome pouvant exécuter une vérification en direct. CloudBleed ajoute une icône de nuage à côté de la barre d'URL. L'extension exécutera un contrôle en direct; L'icône de nuage devient rouge si le site Web que vous visitez a été affecté par CloudBleed.
L'indicateur CloudBleed n'est disponible que pour Chrome à l'heure actuelle. Les développeurs travaillent sur un add-on Firefox.
En attendant, pensez à parcourir votre historiqueet les signets au moins si vous utilisez Firefox. Si possible, basculez temporairement sur Chrome afin de vérifier si un site Web est affecté par CloudBleed lors de votre visite.
CloudFlare a affirmé que la violation de données n’était pas massive. Les sites Web concernés n'étaient pas utilisés et leur trafic était faible.
Installer CloudBleed Indicator à partir du Chrome Web Store
commentaires