Cloudbleed - Changez votre mot de passe Choualbox
Suite à un bug, Cloudflare a laissé fuiter des données, dont des mots de passe. Tous les sites utilisant leurs services sont donc concernés. Choualbox semble en faire partie.
Pour savoir si un site utilise Cloudflare: http://www.doesitusecloudflare.com
La liste des (nombreux) sites utilisant leurs services: https://github.com/pirate/sites-using-cloudflare
Pour ceux qui se connectent en HTTPS, à priori il y a peu de risques,
Pour ceux qui se connectent en HTTP par contre, le risque est plus grand.
Vient maintenant la question:
Et si je n'arrive toujours pas à changer mon mot de passe (https://choualbox.com/XN9Tv) ?
Pour info j'ai parcouru rapidement la liste du github, voilà les quelques sites qui me paraissent les plus impactants à mes yeux (ce qui est donc subjectif, et non exhaustif - j'ai pu en louper):
uber.com
medium.com
4chan.org
yelp.com
pastebin.com
feedly.com
cpasbien.com
cpasbien.me
cyanogenmod.org
frandroid.com
humblebundle.com
korben.info
latribune.fr
mediapart.fr
openclassrooms.com
opensubtitles.org
premiere.fr
spi0n.com
t411.me
tukif.com
Pas le même groupe, mais DJP dans le g/actus, p'tet plus de visu que le g/cool-story pour ce genre de sujet.
@Atmoz: à la base je l'ai posté dans g/choualbox, c'est pas moi qui l'ai déplacé dans le g/csb
Il y a une redirection http vers https sur Choualbox donc c'est bon pas de risque du coup
@n0MOre: La faille est active depuis septembre 2016 et choualbox est en https que depuis 1 semaine...
Tu ne dois accéder à ce site que si tu as au moins 18 ans ou si tu as l'âge légal pour visionner ce type de matériel dans ta juridiction locale, l’âge le plus élevé étant retenu. En outre, tu déclares et garantis que tu ne permettras aucun mineur à d'accéder à ce site ou à ces services.
En accédant à ce site, tu acceptes nos conditions d'utilisation.