Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Розовый октябрь
✍️ Написать
Добрые новости
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
БраузерыВеб-сервисы
26 октября 2010

ВАЖНО: Firesheep — собираем Facebook*-авторизации работающие в одной wi-fi сети

Фото автора Слава Баранский
Слава Баранский

ВАЖНО: Firesheep — собираем Facebook*-авторизации работающие в одной wi-fi сети

Плагин для пользователей браузера Mozilla Firefox.

✍️ Скоро читатели смогут публиковать свои тексты на Лайфхакере. Станьте первыми!

Сегодня вам предстоит узнать насколько сильно вы уязвимы когда сидите в Facebook* в публичной сети или даже в простой сети вашего офиса.

Firesheep Sniffs Out Facebook* and Other User Credentials on Wi-Fi Hotspots.png

Простой плагин для Firefox собирает и сохраняет у вас cookies всех, кто пользуется в одной с вами песпроводной сети. Касается это не только Facebook*, но и Twitter, Flickr, Amazon.com.

Проблема популярных сервисов, которым вы ежедневно доверяет все свои внутренности, заключается в том, что они только шифруют канал в момент передачи логина и пароля, а вот во время работы никакого шифрования не происходит. Этим пользуется плагин-пылесос и сохраняет все сессии всех пользователей на вашей машине.

Плагин сидит у вас в сайдбаре и вы можете на лету переключаться на ново приобретенные сущности.

Такая вот обратная сторона социальной революции в вебе. Будьте начеку!

Защититься можно установкой SSH SOCKS proxy или насильно переключать сервисы на использование протокола HTTPS, если они его поддерживают (плагин для Firefox), что несколько замедляет ваш браузинг по любимым сайтам.

Firesheep

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
Давайте посчитаем. Как эффективно вести семейный бюджет

Давайте посчитаем. Как эффективно вести семейный бюджет

Чем заняться в выходные осенью в Санкт-Петербурге: 5 идей на любой вкус

Чем заняться в выходные осенью в Санкт-Петербурге: 5 идей на любой вкус

Это страшнее расставания: когда сердце может «разбиться» на самом деле

Это страшнее расставания: когда сердце может «разбиться» на самом деле

3 причины, почему с дачи мы всегда возвращаемся с полным багажником

3 причины, почему с дачи мы всегда возвращаемся с полным багажником

Комментарии
Авторизуйтесь, чтобы оставить комментарий
Alexandr
26.10.10 08:23
Надеюсь имеются ввиду незавершенные сессии на том же самом Firefox?
Igor Tesliuk
26.10.10 12:25
Нет, имеется ввиду например открытый вайфай в МакДональдсе. Технологии таковы, что в локальной сети пакеты отсылаются всем компьютерам под "честное слово", если пакет не адресован этому компьютеру, то он его не обрабатывает, но есть способы обмануть технику, это используют так называеммые снифферы.
Коля
26.10.10 23:19
а для Google Chrome есть расширение для заставления сервисов использовать https ?
Роман Рыбальченко
27.10.10 01:58
песпроводной сети – исправьте плиз
Роман Рыбальченко
27.10.10 02:00
Т.е. все-таки речь об известной уязвимости открытых wi-fi сетей? Или под WPA2 мои пакеты тоже можно снифить и дешифровать?
Что вы могли пропустить
Мощный чип, кулер, огромная батарея и 185 Гц: вышел геймерский смартфон iQOO Neo12
Мощный чип, кулер, огромная батарея и 185 Гц: вышел геймерский смартфон iQOO Neo12
0
13:45
Новости
Устройства
Apple показала MacBook с сенсорным экраном, Dynamic Island и светящимся яблоком
Apple показала MacBook с сенсорным экраном, Dynamic Island и светящимся яблоком
0
Вчера
Новости
Устройства
Как создавалась знаменитая реклама первого Mac «1984»
Как создавалась знаменитая реклама первого Mac «1984»
0
Вчера
Макрадар
Технологии
Культовые наручные часы Casio G-Shock можно купить почти вдвое дешевле
Культовые наручные часы Casio G-Shock можно купить почти вдвое дешевле
0
Вчера
Покупки
Устройства
Huawei выпустила фотофлагман Pura 90 Plus с защитой IP69 и 100-ваттной зарядкой
Huawei выпустила фотофлагман Pura 90 Plus с защитой IP69 и 100-ваттной зарядкой
0
Вчера
Новости
Устройства
25 лучших виртуальных АТС для бизнеса в 2027 году
25 лучших виртуальных АТС для бизнеса в 2027 году
0
Вчера
Технологии
Технологии
Смартфон для ПК: Arctic Fox выпустила супермышку с сенсорным экраном и гироскопом
Смартфон для ПК: Arctic Fox выпустила супермышку с сенсорным экраном и гироскопом
0
Вчера
Новости
Устройства
Лучшие смартфоны октября
Лучшие смартфоны октября
0
Вчера
Устройства
Устройства
Apple выпустила MacBook Pro с чипом M6 и автономностью 24 часа
Apple выпустила MacBook Pro с чипом M6 и автономностью 24 часа
0
27 октября
Новости
Устройства
Билл Гейтс спрогнозировал, сколько лет нам придётся терпеть ИИ до наступления «истинного изобилия»
Билл Гейтс спрогнозировал, сколько лет нам придётся терпеть ИИ до наступления «истинного изобилия»
0
27 октября
Новости
Технологии
Успевайте: робот-пылесос от Midea с влажной уборкой отдают дешевле 5 000 рублей
Успевайте: робот-пылесос от Midea с влажной уборкой отдают дешевле 5 000 рублей
0
27 октября
Покупки
Устройства
Xiaomi выпустила стиральную машину Mijia для обуви — с дезинфекцией и отжимом
Xiaomi выпустила стиральную машину Mijia для обуви — с дезинфекцией и отжимом
0
27 октября
Новости
Устройства
Бестселлер с крутой камерой Honor 600 Pro отдают с большой скидкой — доставка из России
Бестселлер с крутой камерой Honor 600 Pro отдают с большой скидкой — доставка из России
0
26 октября
Покупки
Устройства
Как устанавливалась цена на первый Macintosh
Как устанавливалась цена на первый Macintosh
0
26 октября
Макрадар
Технологии
Долой лимиты: как оплачивать ChatGPT, Claude и другие нейронки из России
Долой лимиты: как оплачивать ChatGPT, Claude и другие нейронки из России
0
26 октября
Ликбез
Технологии

Новые комментарии

Аватар автора комментария
Илья Петрашко46 минут назад

0 / 0

Статья хорошая и в книге о них написано, но сама книга прям океан во время шторма: то волна невероятная, которая дает много инсайтов, то яма из которой автор пытается вылезти переходя к следующей теме. Лично мне книга не понравилась.
Как вызвать симпатию и добиться того, чтобы к вам прислушивались: 7 золотых правил
Аватар автора комментария
Мила Цимбал1 час назад

0 / 0

У него из без рогатки функций хватает. Да и какая польза от рогатки? На мой взгляд только вред.
Мультитул-новинку NexTool Silver Blade E40 отдают за полцены на AliExpress
Аватар автора комментария
Геннадий Унгурян1 час назад

0 / 0

Дизайн интересный
За 1 500 рублей можно купить крошечную, но мощную зарядку от Vention
Аватар автора комментария
Сергей Чиков1 час назад

0 / 0

зря не написали, что это ещё и рогатка под круглые резинки
Мультитул-новинку NexTool Silver Blade E40 отдают за полцены на AliExpress
Давайте посчитаем. Как эффективно вести семейный бюджет

Давайте посчитаем. Как эффективно вести семейный бюджет

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях