Зміст:
Визначення - Що означає Firesheep?
Firesheep - розширення Mozilla Firefox, яке використовує нюхання пакетів для викрадення незахищених сеансів Wi-Fi мережі та зйомки незашифрованих файлів cookie веб-сайтів під час передачі мережевих даних.
Firesheep був створений розробником програмного забезпечення Еріком Батлером і був випущений в 2010 році для підтвердження ризиків для безпеки, пов’язаних із низкою популярних веб-сайтів, включаючи Facebook та Twitter. Програмне забезпечення служило для висвітлення основної вади безпеки веб-перегляду, яка може піддавати користувачів зловмисним хакерам. Звичайно, його можливості були корисними також хакерам, що спричинило занепокоєння громадськості щодо програмного забезпечення.
Техопедія пояснює Firesheep
Більшість веб-сайтів потребують автентифікації користувачів, таких як ім’я користувача та пароль. Після перевірки сервери веб-сайтів відповідають на незашифровані файли cookie на наступні запити веб-переглядача, що дозволяє легко викрадати, особливо у відкритих місцях Wi-Fi гарячої точки.
Firesheep по суті проаналізував незашифрований веб-трафік між маршрутизатором Wi-Fi та комп'ютерами в одній мережі. Оскільки веб-браузер обмінюється інформацією про файли cookie з веб-сайтом, Firesheep може обробляти файли cookie сеансу, що може забезпечити необмежений доступ до електронної пошти користувача, Facebook або Amazon.
Хоча багато веб-сайтів відтоді перейшли на з'єднання SSL, загальнодоступний Wi-Fi все ще становить ризики для безпеки для користувачів. Слід використовувати найкращі практики.
