211service.com
Sentraliserte webtjenester er fantastiske – helt til de går galt
Når du sentraliserer nettet, hva skjer når ting går galt?
Det er et spørsmål noen selskaper vil stille seg denne uken, etter at det kom frem at Cloudflare – som hjelper mange selskaper med å levere nettsider til nettlesere – har blitt lekkasje av private data . Firmaet hadde drevet tjenestene sine med en feil, lik den som ga opphav til den beryktede Heartbleed-feilen i 2014, som betydde at det av og til publiserte sensitiv brukerinformasjon, som passord, informasjonskapsler og IP-adresser, der det ikke gjorde det. mener til, hvorav noen ble bufret av søkemotorer.
Cloudflare påpeker at feilen betydde at serverne lekket privat informasjon bare én gang av hver 3,3 millioner nettforespørsler den behandlet. Men så stor er omfanget av Cloudflares operasjoner at disse tallene summerer seg – og det raskt. Blant kundene er slike som Uber, Fitbit, OKCupid, 4chan og 1Password. Alt i alt kunne så mange som 120 000 sider per dag fra 3 438 domener ha lekket data, og feilen forble uoppdaget i over fem måneder.
Ifølge Cloudflares administrerende direktør, John Graham-Cumming, bør folk ikke bekymre seg. I en uttalelse utstedt til Wall Street Journal som ennå kunne komme tilbake for å hjemsøke ham, forklarte han at han ikke planla å endre ett eneste av passordene hans, og la til at han trodde risikoen for at de skulle lekke var ekstremt, ekstremt liten. (Hvis du ikke er så sikker, her er hva du skal gjøre .)
Men det er en talende påminnelse om hva som kan skje når et stort antall brukere stoler på en enkelt tjeneste – og ikke alle feil kan overvinnes med en passordendring. Denne uken oppdaget noen brukere av Google Wifi og OnHub trådløse rutere at deres Wi-Fi sluttet plutselig å virke . Problemet var ikke telefonlinjene deres, men det faktum at maskinvaren mottar oppdateringer fra en sentralisert sky – og den siste inneholdt en feil, så mange enheter falt over på en gang.
Og i fjor ble de ondsinnede kreftene til et botnett av ting utjevnet mot verten for domenenavnsystemet Dyn, som brukes av tusenvis av nettsteder for å administrere prosessen med å peke datamaskiner til de riktige filene når en bruker ber om en webside. Resultatet: utbredt internettbrudd over østkysten.
Ingenting av dette tyder på at sentraliserte webtjenester er en fullstendig feilaktig idé. De er effektive, praktiske og rimelige. Men hva skjer når det er en bank som lekker data? Eller når smartlåser oppdateres feil via skyen? Eller når et botnett tar ned Amazon Web Services, cloud computing-tjenesten som kjører alt fra Netflix-videostrømming til Centers for Disease Control and Prevention dataanalyse?
For å være sikker, dette er pessimistiske scenarier. Men innsatsen er høy, og disse eksemplene fremhever hvor viktig sikkerhet, pålitelighet og kompetanse er for de selskapene som tilbyr sentraliserte webtjenester. Det ser ut til at disse selskapene fortsatt ikke helt forstår.
(Les mer: Wall Street Journal , ZD Nett , Massivt Internett-avbrudd kan være et tegn på ting som kommer , 10 banebrytende teknologier: Botnets of Things , Cybersecurity: The Age of the Megabreach )