Innholdsfortegnelse:
Definisjon - Hva betyr Firesheep?
Firesheep er en Mozilla Firefox-utvidelse som bruker pakkesniffing for å kapre usikrede Wi-Fi-nettverksøkter og fange ikke-krypterte nettstedskaker under overføring av nettverksdata.
Firesheep ble opprettet av programvareutvikler Eric Butler og ble utgitt i 2010 for å bevise sikkerhetsrisikoen knyttet til en rekke populære nettsteder, inkludert Facebook og Twitter. Programvaren tjente til å fremheve en viktig sikkerhetsfeil på nettlesingen som kan utsette brukere for ondsinnede hackere. Selvfølgelig var dens evner også nyttige for hackere, noe som førte til en viss offentlig bekymring for programvaren.
Techopedia forklarer Firesheep
De fleste nettsteder krever brukeropplysninger, for eksempel brukernavn og passord, for godkjenning. Etter bekreftelse svarer nettstedservere med ukryptert informasjonskapsel for påfølgende nettleserforespørsler, noe som muliggjør enkel kapring - spesielt på åpne Wi-Fi-hot spot-steder.
Firesheep analyserte i det vesentlige ukryptert webtrafikk mellom en Wi-Fi-ruter og datamaskinene i samme nettverk. Når en nettleser utveksler informasjon om informasjonskapsler med et nettsted, er Firesheep i stand til å hekter øktkaker, noe som kan gi ubegrenset tilgang til brukerens e-post, Facebook eller Amazon-konto.
Selv om mange nettsteder siden har byttet til SSL-tilkoblinger, utgjør offentlig Wi-Fi fortsatt sikkerhetsrisiko for brukerne. Beste praksis bør brukes.
