Innehållsförteckning:
Definition - Vad betyder Firesheep?
Firesheep är en Mozilla Firefox-förlängning som använder paketsnifling för att kapa osäkra Wi-Fi-nätverkssessioner och fånga okrypterade webbplatskakor under överföring av nätverksdata.
Firesheep skapades av mjukvaruutvecklaren Eric Butler och släpptes 2010 för att bevisa säkerhetsriskerna i samband med ett antal populära webbplatser, inklusive Facebook och Twitter. Programvaran tjänade till att lyfta fram en viktig säkerhetsfel för webbläsning som kan utsätta användare för skadliga hackare. Naturligtvis var dess kapacitet också användbar för hackare, vilket ledde till viss allmän oro för programvaran.
Techopedia förklarar Firesheep
De flesta webbplatser kräver användaruppgifter, som användarnamn och lösenord, för verifiering. Efter verifiering svarar webbservrar med okrypterade kakor för efterföljande webbläsarbegäranden, vilket möjliggör enkel kapning - särskilt på öppna Wi-Fi-hotspotsplatser.
Firesheep analyserade väsentligen okrypterad webbtrafik mellan en Wi-Fi-router och datorerna i samma nätverk. När en webbläsare utbyter cookieinformation med en webbplats kan Firesheep lägga in sessionskakor, vilket kan ge obegränsad åtkomst till användarens e-post-, Facebook- eller Amazon-konto.
Även om många webbplatser sedan dess har bytt till SSL-anslutningar, utgör offentlig Wi-Fi fortfarande säkerhetsrisker för användare. Bästa metoder bör användas.
