211service.com
I servizi Web centralizzati sono meravigliosi, finché non vanno male
Quando centralizzi il Web, cosa succede quando le cose vanno male?
Questa è una domanda che alcune aziende si porranno questa settimana, dopo che è emerso che Cloudflare, che aiuta molte aziende a fornire siti Web ai browser, è stato perdita di dati privati . L'azienda aveva eseguito i suoi servizi con un difetto, simile a quello che ha dato origine al famigerato bug Heartbleed del 2014, il che significava che occasionalmente pubblicava informazioni sensibili sugli utenti, come password, cookie e indirizzi IP, dove non lo faceva significa, alcuni dei quali sono stati memorizzati nella cache dai motori di ricerca.
Cloudflare sottolinea che il difetto significava che i suoi server divulgavano informazioni private solo una volta ogni 3,3 milioni di richieste Web gestite. Ma tale è la portata delle operazioni di Cloudflare che quei numeri si sommano e rapidamente. Tra i suoi clienti ci sono Uber, Fitbit, OKCupid, 4chan e 1Password. Nel complesso, fino a 120.000 pagine al giorno da 3.438 domini potrebbero aver fatto trapelare dati e il bug è rimasto sconosciuto per oltre cinque mesi.
Secondo il CEO di Cloudflare, John Graham-Cumming, le persone non dovrebbero preoccuparsi. In un dichiarazione rilasciata al giornale di Wall Street che potrebbe ancora tornare a perseguitarlo, ha spiegato che non aveva intenzione di cambiare nemmeno una delle sue password, aggiungendo che pensava che il rischio che venissero divulgate fosse estremamente, estremamente piccolo. (Se non sei così sicuro, ecco cosa fare .)
Ma è un promemoria significativo di cosa può succedere quando un gran numero di utenti si affida a un unico servizio e non tutti i guasti possono essere superati con una modifica della password. Questa settimana, alcuni utenti di router wireless Google Wifi e OnHub hanno scoperto che il loro Wi-Fi improvvisamente ha smesso di funzionare . Il problema non erano le loro linee telefoniche, ma il fatto che l'hardware riceve gli aggiornamenti da un cloud centralizzato e l'ultimo conteneva un difetto, quindi molti dispositivi sono caduti contemporaneamente.
E l'anno scorso, le forze malevole di una botnet di cose sono state attaccate dall'host del sistema di nomi di dominio Dyn, utilizzato da migliaia di siti Web per gestire il processo di indirizzamento dei computer ai file corretti quando un utente richiede una pagina Web. Il risultato: interruzioni di Internet diffuse in tutta la costa orientale.
Niente di tutto questo vuole suggerire che i servizi Web centralizzati siano un'idea totalmente errata. Sono efficienti, convenienti e convenienti. Ma cosa succede quando è una banca a far trapelare dati? O quando le serrature intelligenti vengono aggiornate in modo errato tramite il cloud? O quando una botnet interrompe Amazon Web Services, il servizio di cloud computing che esegue qualsiasi cosa, dallo streaming video di Netflix all'analisi dei dati dei Centers for Disease Control and Prevention?
A dire il vero, questi sono scenari pessimistici. Ma la posta in gioco è alta e questi esempi evidenziano quanto siano importanti la sicurezza, l'affidabilità e la competenza per le aziende che forniscono servizi Web centralizzati. Qualcosa, sembrerebbe, che quelle aziende ancora non sempre capiscono del tutto.
(Per saperne di più: giornale di Wall Street , ZD Net , La massiccia interruzione di Internet potrebbe essere un segno di cose a venire , 10 tecnologie rivoluzionarie: Botnet of Things , Cybersecurity: The Age of the Megabreach )