Taula de continguts:
Definició: què vol dir FireSheep?
Firesheep és una extensió de Mozilla Firefox que utilitza l’enfocament de paquets per segrestar sessions de xarxa Wi-Fi no segures i capturar cookies de lloc web no xifrades durant la transmissió de dades de xarxa.
Firesheep va ser creat pel desenvolupador de programari Eric Butler i llançat el 2010 per demostrar els riscos per a la seguretat associats a diversos llocs web populars, inclosos Facebook i Twitter. El programari va servir per ressaltar un important defecte de seguretat de la navegació web que podria exposar els usuaris a pirates informàtics malintencionats. Per descomptat, les seves capacitats també eren útils per als pirates informàtics, provocant certa preocupació pública pel programari.
La Techopedia explica Firesheep
La majoria dels llocs web requereixen credencials d’usuari, com ara nom d’usuari i contrasenya, per a l’autenticació. Després de la verificació, els servidors del lloc web responen amb galetes no xifrades per a les sol·licituds posteriors del navegador, cosa que permet el segrest fàcil, especialment en les ubicacions de punts de calor oberts de Wi-Fi.
El full de foc va analitzar fonamentalment el trànsit web no xifrat entre un encaminador Wi-Fi i els equips de la mateixa xarxa. Com que un navegador web intercanvia informació sobre galetes amb un lloc web, Firesheep és capaç d’enganxar les cookies de sessió, que podrien proporcionar accés sense restriccions al correu electrònic, al Facebook o al compte d’Amazon d’un usuari.
Tot i que des d’aleshores molts llocs web han canviat a connexions SSL, la xarxa pública Wi-Fi encara presenta riscos de seguretat per als usuaris. S'han d'utilitzar les bones pràctiques.
