Rozszerzenie do Firefoksa wykrada sesje w Facebooku i innych serwisach

Zaprezentowane podczas ToorCon rozszerzenie do Firefoksa Firesheep w efektownym stylu pokazuje, jak łatwo napastnicy mogą uzyskać dostęp do kont innych użytkowników, kiedy znajdują się w tej samej sieci – np. w niezaszyfrowanej sieci bezprzewodowej WLAN.

Po kliknięciu przycisku Start w bocznym pasku pojawiają się coraz to nowe konta innych użytkowników, o ile tylko ci akurat znajdują się na stronach jednego z wielu serwisów internetowych obsługiwanych przez rozszerzenie. Obecnie są to: Facebook, Twitter, Flickr, Amazon, Windows Live, a także Google. Kiedy napastnik kliknie na jeden ze zgromadzonych rekordów, w których Firesheep często podaje także nazwę i zdjęcie ofiary, zostaje zalogowany na stronie serwisu z pełnymi uprawnieniami.

Więcej na ten temat pod LINKIEM

źródło: http://technowinki.onet.pl/