HolyShit FireSheep

топ 100 блогов ibigdan28.10.2010

Независимый веб-разработчик Эрик Батлер на конференции ToorCon 12, посвященной вопросам безопасности и взлома данных, представил плагин Firesheep для браузера Firefox. Во время работы в открытой беспроводной сети данный плагин показывает список всех пользователей, которые заходят на популярные социальные сайты и перехватывает их имена и пароли. Таким образом, пользователь плагина сможет беспрепятственно войти на эти социальные сайты под учетной записью другого человека.

HolyShit FireSheep

В своей работе плагин Firesheep использует уязвимость в системе безопасности популярных социальных сайтов (Facebook, Twitter, Flickr и пр.), которая известна как sidejacking. Плагин собирает cookies, которыми пользуются многие социальные сети для обеспечения доступа на сайты, но дело в том, что, как правило, сайты шифруют информацию при вводе данных, однако сами файлы cookies остаются незащищенными. Собрав эти данные, плагин показывает информацию о пользовательских аккаунтах и после этого можно войти на сайт под каким-то из этих аккаунтов, просто кликнув по нему.

HolyShit FireSheep

Создав плагин Firesheep Эрик Батлер хотел привлечь внимание к проблеме безопасности, которая касается миллионов человек. По его словам, в открытых беспроводных сетях cookies фактически летают по воздуху, что делает хакерские атаки чрезвычайно легкими.

Плагин распространяется бесплатно и работает на операционных системах Mac OS X и Windows, в разработке находится версия для Linux.

Отметим, что всего за одни сутки данный плагин был скачан 129 тысяч раз, а запрос «Firesheep» вошел в топ-10 запросов на американской версии поисковика Google.

источник, прислал HolyShit FireSheep [info]vova_anonimous

Оставить комментарий

Архив записей в блогах:
...
    Вчера убили целый день на 2 торговых центра, в которых мы искали такую мелочь как "босоножки". У меня были очень простые требования к ним:   - Аккуратненькие шлепки (т.е. без ремешков, резинок, нелепых цветочков и всего такого ...
Случайно на улице муж встретил бывшего однокурсника. " А что? А как? А давай встретимся! Приходи вместе с женой ко мне в гости!" Пришли. Новая квартира. Юная жена, возраста нашей дочери. Разговор явно не клеился. Мужчины как-то технично переместились на кухню. Молодая хозяйка, поёрзав о ...
Здравоохранение России сделает существенный шаг вперед, если лекарства по рецепту станут бесплатны для всех. Сейчас многие необходимые препараты настолько дороги, что граждане просто не могут их себе позволить. Они лечатся более дешевыми заменителями, часто вовсе не аналогами, которые не ...
Мерзлотавед или мерзлотовед? Задала вопрос яндексу. И оказывается, мерзлотоведение -- это то же, что и геокриология. Вы знали? Я -- нет. Не слышала, что у нас есть целый институт мерзлотоведения. "О сколько нам открытий чудных..." Наука, изучающся ...