Inhoudsopgave:
Definitie - Wat betekent Firesheep?
Firesheep is een Mozilla Firefox-extensie die gebruik maakt van snuiven van pakketten om onbeveiligde Wi-Fi-netwerksessies te kapen en niet-gecodeerde websitecookies vast te leggen tijdens netwerkdatatransmissie.
Firesheep is gemaakt door softwareontwikkelaar Eric Butler en uitgebracht in 2010 om de beveiligingsrisico's van een aantal populaire websites aan te tonen, waaronder Facebook en Twitter. De software diende om een belangrijk beveiligingslek op het web aan het licht te brengen dat gebruikers kon blootstellen aan kwaadaardige hackers. Natuurlijk waren de mogelijkheden ook nuttig voor hackers, wat leidde tot enige publieke bezorgdheid over de software.
Techopedia legt Firesheep uit
De meeste websites vereisen gebruikersreferenties, zoals gebruikersnaam en wachtwoord, voor authenticatie. Na verificatie reageren websiteservers met niet-gecodeerde cookies voor daaropvolgende browserverzoeken, wat gemakkelijke kaping mogelijk maakt - vooral in open wifi-hotspotlocaties.
Firesheep analyseerde in wezen niet-gecodeerd webverkeer tussen een wifi-router en de computers op hetzelfde netwerk. Terwijl een webbrowser cookie-informatie uitwisselt met een website, is Firesheep in staat sessiecookies op te vangen, die onbeperkte toegang tot de e-mail, Facebook of Amazon-account van een gebruiker kunnen bieden.
Hoewel veel websites sindsdien zijn overgeschakeld naar SSL-verbindingen, biedt openbare wifi nog steeds beveiligingsrisico's voor gebruikers. Er moeten best practices worden gebruikt.
