Comment vérifier si un domaine est affecté par le bug de CloudFlare

CloudFlare et CloudBleed : ces deux mots sont les sujets tendances sur Internet ces derniers jours. CloudFlare est l'une des sociétés de services Internet les plus populaires qui fournit une protection et une sécurité CDN, DNS et DDoS à des millions de sites Web dans le monde. Malheureusement, un bug de sécurité critique a affecté les serveurs CloudFlare. Tous les sites Web protégés par CloudFlare ont été concernés depuis septembre 2016. Ce bug a exposé les mots de passe, les messages privés et d'autres données sensibles des utilisateurs et clients de sites Web populaires, notamment Uber, FitBit et OKCupid.

Si vous utilisez CloudFlare ou si vous visitez un site Web qui utilise CloudFlare, vous devez modifier vos mots de passe sur ces sites. Les rapports indiquent que la quantité de données divulguées est énorme. Si vous êtes client de ClouFlare, vous devez savoir si votre domaine est concerné ou non.

Qui a découvert ce bug ?

Tavis Ormandy, un chercheur Google du Project Zero de Google, a révélé que CloudFlare a divulgué des données clients entre le 22 septembre 2016 et le 18 février 2017. Le bug CloudBleed a affecté près de 4 287 625 domaines. Pire encore, certaines des données divulguées ont déjà été indexées par le moteur de recherche Google et les propriétaires du site Web infecté travaillent désespérément pour supprimer les caches. C’est l’un des bugs les plus importants et les plus terrifiants découverts en 2017.

Vérifiez si un domaine est affecté par le bug de CloudFlare

Cliquez sur le lien suivant et saisissez le nom de domaine. Il révélera immédiatement si le domaine est concerné ou non.

Entrez votre nom de domaine (par exemple ostechnix.com).

Comme vous le voyez dans le résultat ci-dessus, le domaine ostechnix.com n'est pas affecté par ce bug et peut être utilisé en toute sécurité.

Si un domaine est concerné, vous verrez un message indiquant :

This domain is affected.
Close all active sessions for this service, change your passwords, and enable 2FA.

La capture d'écran suivante montre un domaine affecté par le bug de CloudFlare.

J'ai découvert que certains des sites Web et blogs populaires liés à Linux sont également affectés par ce bug. Si vous vous êtes inscrit ou avez créé un compte sur l'un d'entre eux, je vous recommande fortement de changer tous vos mots de passe et de modifier les questions de sécurité. Même si ce n'est pas une erreur du propriétaire du domaine, vous devez quand même mettre fin à toutes les sessions actives et modifier immédiatement tous les mots de passe.

La liste complète des domaines éventuellement affectés par la fuite de trafic HTTPS CloudBleed est donnée dans ce lien. N'oubliez pas que le fait qu'un domaine figure sur la liste ne signifie pas que le site est compromis, et que certains sites qui n'apparaissent pas sur cette liste peuvent être compromis. Je vous recommande fortement de modifier tous les mots de passe et les questions de sécurité si vous vous êtes inscrit dans les domaines qui utilisent Cloudflare DNS.

Que dois-je faire?

Si vous êtes propriétaire d'une application CloudFlare, vous devez procéder comme suit.

Si un service de votre entreprise utilise Cloudflare, demandez à vos employés et collègues de réinitialiser leur mot de passe.
Dites à vos utilisateurs que leurs données ont été potentiellement compromises.
Conseillez à vos utilisateurs de changer leurs mots de passe. Si vous manipulez des informations très sensibles, vous souhaiterez peut-être verrouiller leurs comptes de manière proactive et leur envoyer un e-mail pour réinitialiser leur mot de passe.
Conseillez à vos utilisateurs qui utilisent la 2FA (authentification à deux facteurs) de refaire leur configuration 2FA.

Si vous êtes un utilisateur de Cloudflare ou si vous visitez un site Web/blog qui utilise les services CloudFlare, vous devez procéder comme suit :

Réinitialisez vos mots de passe sur les sites Web concernés
Reconfigurez le 2FA basé sur votre appareil (par exemple, Google Authenticator, mais pas le 2FA basé sur les messages texte) sur les sites Web.
Modifiez vos questions et réponses secrètes sur les sites Web/forums concernés qui utilisent les services de CloudFlare.

Mon site Web qui utilise CloudFlare CDN est concerné. Qu'est-ce que je devrais faire maintenant?

Si vous utilisez des sites Web WordPress avec CloudFlare, vous devez immédiatement modifier les mots de passe administrateur et les autres mots de passe des utilisateurs WordPress. Demandez également aux membres de votre site de modifier leur mot de passe ou de leur donner la possibilité de réinitialiser de force leur mot de passe lors de la prochaine connexion.

Plus important encore, vous devez modifier vos sels wp-config.php. Pour ce faire, modifiez le fichier wp-config.php, modifiez le texte en surbrillance suivant et enregistrez-le.

Source : https://www.wordfence.com/blog/2017/02/cloudflare-data-leak/

Pour les utilisateurs non WordPress, vous devez vous référer à la documentation de votre plateforme de publication (CMS) particulière pour savoir comment procéder. Vous pouvez également contacter les fournisseurs d’hébergement et obtenir de l’aide de leur part.

La bonne nouvelle est que ce bug a déjà été corrigé

Ce bug a déjà été corrigé par l'équipe de sécurité de CloudFlare le 18 février. Cependant, les données divulguées seront probablement disponibles dans les caches des moteurs de recherche. Si vous êtes client ou utilisateur de CloudFlare, vous devez effectuer toutes les tâches décrites ci-dessus. Vous pouvez lire la suite pour en savoir plus sur ce bug et comment il a été corrigé par l'équipe de sécurité de CloudFlare sur le blog CloudFlare (le lien est joint ci-dessous).

Acclamations!

Liens source et référence :