Satura rādītājs:
Definīcija - ko nozīmē Firesheep?
Firesheep ir Mozilla Firefox paplašinājums, kas izmanto pakešu šņaukšanu, lai nolaupītu nenodrošinātās Wi-Fi tīkla sesijas un tvertu nešifrētus vietņu sīkfailus tīkla datu pārraides laikā.
Firesheep izveidoja programmatūras izstrādātājs Ēriks Butlers, un tas tika izlaists 2010. gadā, lai pierādītu drošības riskus, kas saistīti ar daudzām populārām vietnēm, tostarp Facebook un Twitter. Programmatūra kalpoja tam, lai izceltu būtisku tīmekļa pārlūkošanas drošības trūkumu, kas lietotājus varētu pakļaut ļaunprātīgiem hakeriem. Protams, tā iespējas bija noderīgas arī hakeriem, izraisot zināmu sabiedrības satraukumu par programmatūru.
Techopedia skaidro Firesheep
Lielākajai daļai vietņu autentifikācijai nepieciešami lietotāja akreditācijas dati, piemēram, lietotājvārds un parole. Pēc verifikācijas vietņu serveri atbild ar nešifrētiem sīkfailiem par sekojošiem pārlūka pieprasījumiem, kas ļauj viegli nolaupīt - it īpaši atvērtās Wi-Fi karsto vietu vietās.
Firesheep būtībā analizēja nešifrētu Web trafiku starp Wi-Fi maršrutētāju un tā paša tīkla datoriem. Tā kā tīmekļa pārlūks apmainās ar sīkfailu informāciju ar vietni, Firesheep var aizturēt sesijas sīkfailus, kas varētu nodrošināt neierobežotu piekļuvi lietotāja e-pastam, Facebook vai Amazon kontam.
Lai gan daudzas vietnes kopš tā laika ir pārslēgušās uz SSL savienojumiem, publiskais Wi-Fi joprojām rada drošības riskus lietotājiem. Jāizmanto labākā prakse.
