Spisu treści:
Definicja - Co oznacza Firesheep?
Firesheep to rozszerzenie Mozilla Firefox, które wykorzystuje węszenie pakietów do przechwytywania niezabezpieczonych sesji sieci Wi-Fi i przechwytywania niezaszyfrowanych plików cookie witryn podczas transmisji danych w sieci.
Firesheep został stworzony przez programistę Erica Butlera i wydany w 2010 roku, aby udowodnić zagrożenia bezpieczeństwa związane z wieloma popularnymi stronami internetowymi, w tym Facebookiem i Twitterem. Oprogramowanie służyło do podkreślenia poważnej usterki bezpieczeństwa przeglądania sieci, która może narazić użytkowników na złośliwych hakerów. Oczywiście jego możliwości były również przydatne dla hakerów, co wywołało pewne obawy opinii publicznej dotyczące oprogramowania.
Techopedia wyjaśnia Firesheep
Większość witryn wymaga uwierzytelnienia użytkownika, takiego jak nazwa użytkownika i hasło. Po weryfikacji serwery stron internetowych przesyłają niezaszyfrowane pliki cookie na kolejne żądania przeglądarki, co umożliwia łatwe przechwycenie - szczególnie w otwartych lokalizacjach hotspotów Wi-Fi.
Firesheep zasadniczo analizował niezaszyfrowany ruch internetowy między routerem Wi-Fi a komputerami w tej samej sieci. Gdy przeglądarka internetowa wymienia informacje o plikach cookie ze stroną internetową, Firesheep może przechwytywać sesyjne pliki cookie, co może zapewnić nieograniczony dostęp do poczty elektronicznej użytkownika, konta Facebooka lub Amazon.
Mimo że wiele stron internetowych przeszło na połączenia SSL, publiczna sieć Wi-Fi nadal stanowi zagrożenie dla bezpieczeństwa użytkowników. Należy zastosować najlepsze praktyki.
