Isi kandungan:
Definisi - Apakah maksud Firesheep?
Firesheep adalah pelanjutan Mozilla Firefox yang menggunakan sniffing paket untuk merampas sesi rangkaian Wi-Fi tanpa jaminan dan menangkap kuki tapak web yang tidak disiarkan semasa penghantaran data rangkaian.
Firesheep telah dicipta oleh pemaju perisian Eric Butler dan dikeluarkan pada tahun 2010 untuk membuktikan risiko keselamatan yang dikaitkan dengan beberapa laman web yang popular, termasuk Facebook dan Twitter. Perisian yang digunakan untuk menyerlahkan kecacatan keselamatan penjelajahan web utama yang dapat mendedahkan pengguna kepada penggodam berniat jahat. Sudah tentu, keupayaannya juga berguna untuk penggodam, yang membawa kepada keprihatinan orang ramai mengenai perisian tersebut.
Techopedia menerangkan Firesheep
Kebanyakan laman web memerlukan kelayakan pengguna, seperti nama pengguna dan kata laluan, untuk pengesahan. Selepas pengesahan, pelayan laman web bertindak balas dengan kuki yang tidak diskriptif untuk permintaan pelayar berikutnya, yang membolehkan rampasan mudah - terutamanya dalam lokasi hotspot Wi-Fi terbuka.
Firesheep pada dasarnya menganalisis lalu lintas Web yang tidak diencikkan antara penghala Wi-Fi dan komputer pada rangkaian yang sama. Sebagai pertukaran maklumat perayauan dalam laman web dengan laman web, Firesheep dapat membuat cookies sesi, yang boleh memberikan akses tanpa had kepada e-mel pengguna, Facebook atau Amazon pengguna.
Walaupun banyak laman web telah bertukar kepada sambungan SSL, Wi-Fi awam masih memberikan risiko keselamatan kepada pengguna. Amalan terbaik harus digunakan.
