Inhaltsverzeichnis:
Definition - Was bedeutet Feuerschaf?
Firesheep ist eine Mozilla Firefox-Erweiterung, die Paket-Sniffing verwendet, um ungesicherte Wi-Fi-Netzwerksitzungen zu entführen und unverschlüsselte Website-Cookies während der Netzwerkdatenübertragung zu erfassen.
Firesheep wurde vom Softwareentwickler Eric Butler entwickelt und 2010 veröffentlicht, um die Sicherheitsrisiken einer Reihe beliebter Websites, darunter Facebook und Twitter, zu belegen. Die Software diente dazu, eine große Sicherheitslücke beim Browsen im Internet aufzuzeigen, durch die Benutzer böswilligen Hackern ausgesetzt werden könnten. Natürlich waren seine Fähigkeiten auch für Hacker nützlich, was zu einer gewissen öffentlichen Besorgnis über die Software führte.
Techopedia erklärt Firesheep
Für die meisten Websites sind Benutzeranmeldeinformationen wie Benutzername und Kennwort zur Authentifizierung erforderlich. Nach der Überprüfung antworten die Website-Server mit unverschlüsselten Cookies auf nachfolgende Browser-Anfragen, was ein einfaches Hijacking ermöglicht - insbesondere an offenen Wi-Fi-Hotspot-Standorten.
Firesheep analysierte im Wesentlichen den unverschlüsselten Webverkehr zwischen einem Wi-Fi-Router und den Computern im selben Netzwerk. Wenn ein Webbrowser Cookie-Informationen mit einer Website austauscht, kann Firesheep Sitzungscookies abfangen, die den uneingeschränkten Zugriff auf die E-Mails, Facebook- oder Amazon-Konten eines Benutzers ermöglichen.
Obwohl viele Websites seitdem auf SSL-Verbindungen umgestellt haben, birgt öffentliches WLAN immer noch Sicherheitsrisiken für Benutzer. Best Practices sollten verwendet werden.
