Вслед за биржей Poloniex биржа Kraken и платежный сервис Bitwala призвали пользователей сменить пароли и включить двухфакторную аутентификацию.

Причина та же — баг, обнаруженный в программном обеспечении сервиса Cloudflare, обслуживающего более 5 млн. клиентов по всему миру.

“Критическая уязвимость в сервисе защиты от DDoS-атак CloudFlare, названная Cloudbleed, была обнаружена 17 февраля, и только вчера об этом была опубликована статья. Отмечу, что в список уязвимых сайтов попадают не только криптовалютные биржи, но и все сайты, использующие данный сервис. Поэтому настоятельно рекомендуется сменить пароли и настроить двухфакторную аутентификацию. Проверить, работает ли сайт через CloudFlare можно здесь”, — рассказал Николай, специалист отдела информационной безопасности Forklog Research.

Ошибка в ПО потенциально может послужить причиной утечки конфиденциальных данных пользователей, таких как пароли, куки, токены аутентификации и т. д.

Alert: Due to the #Cloudflare bug clients should change passwords, 2FA, API keys. See our blog for details. https://t.co/yoJAcI5qJJ

— Kraken Exchange (@krakenfx) February 24, 2017

Согласно информации, опубликованной в твиттере и в блоге, биржа Kraken рекомендует всем пользователям:
— изменить пароли;
— отключить и заново настроить двухфакторную аутентификацию;
— сгенерировать новые API ключи (тем, кто использовал их ранее).

Аналогичного содержания письмо было разослано всем клиентам платежного сервиса Bitwala. В официальном твиттере компании можно увидеть ретвит сообщения специалиста по компьютерной безопасности Райана Лэки о том, что любой трафик, проходивший в последнее время через Cloudflare, может стать достоянием общественности.

Consequence of @taviso's Cloudbleed discovery: essentially any traffic which passed through Cloudflare (even https) recently might be public

— Ryan Lackey (@octal) February 24, 2017

Подписывайтесь на новости Forklog в Facebook!