Sisällysluettelo:
Määritelmä - mitä Firesheep tarkoittaa?
Firesheep on Mozilla Firefox -laajennus, joka käyttää paketinhakua suojaamaan suojaamattomia Wi-Fi-verkkoistuntoja ja sieppaamaan salaamattomia verkkosivustojen evästeitä verkon tiedonsiirron aikana.
Ohjelmistokehittäjä Eric Butler on luonut Firesheepin, ja se julkaistiin vuonna 2010 todistaakseen useisiin suosittuihin verkkosivustoihin, kuten Facebookiin ja Twitteriin, liittyviä turvallisuusriskejä. Ohjelmisto paljasti merkittävän Web-selailun tietoturvavirheen, joka saattaa altistaa käyttäjät haitallisille hakkereille. Tietenkin, sen ominaisuudet olivat hyödyllisiä myös hakkereille, mikä johti julkiseen huolenpitoon ohjelmistosta.
Techopedia selittää Firesheepin
Useimmat verkkosivustot vaativat todennukseen käyttäjän käyttäjätiedot, kuten käyttäjänimen ja salasanan. Varmennuksen jälkeen verkkosivustojen palvelimet vastaavat salaamattomilla evästeillä myöhempiin selainpyyntöihin, mikä mahdollistaa helpon kaappauksen - etenkin avoimissa Wi-Fi-pisteissä.
Firesheep analysoi lähinnä salaamatonta verkkoliikennettä Wi-Fi-reitittimen ja saman verkon tietokoneiden välillä. Kun selain vaihtaa evästeitä koskevia tietoja verkkosivustolla, Firesheep pystyy sieppaamaan istuntoevästeet, jotka voivat tarjota rajoittamattoman pääsyn käyttäjän sähköposti-, Facebook- tai Amazon-tilille.
Vaikka monet verkkosivustot ovat sittemmin siirtyneet SSL-yhteyksiin, julkinen Wi-Fi aiheuttaa edelleen turvallisuusriskejä käyttäjille. Parhaita käytäntöjä olisi käytettävä.
