Firesheep

1

O programu

Rozšíření pro Firefox testující sidejacking

Mnohé populární webové stránky ignorují bezpečnost a spojení s vámi probíhá nešifrovaně. Zadání jména a hesla je sice šifrované, ale v případě platného jména a hesla vrací web cookies, které potvrzují úspěšné přihlášení. Stačí tak chvíli skenovat otevřené wi-fi sítě a odchytit tyto cookies a pak se jednoduše přihlásíte na někoho jiného! Na tuto bezpečnostní trhlin zvanou „HTTP session hijacking“ (také „sidejacking“) upozorňuje i rozšíření pro Firefox Firesheep. Snahou autora je podnítit implementaci bezpečnostnějších mechanismů, nikoliv pomocí tohoto nástroje krást lidem internetové identity.

Řešením, jak z toho ven, je používat vždy https spojení. Občas se ale stane, že prohlížeč přejde z https na http. Rozšíření pro Firefox HTTPS Everywhere vás vždy bezpečně udrží na https!

Na Windows je potřeba mít nainstalovaný program Winpcap, jinak rozšíření pro Firefox nebude pracovat. Existuje i verze pro Mac OS. Na verzi pro Linux se pracuje.

Diskuze