Firesheep \u00e8 uno sniffer di pacchetti open source progettato per semplificare il processo di sessioni di dirottamento, noto anche come sidejacking. Sviluppato da Eric Butler e pubblicato nel 2010, ha evidenziato gravi vulnerabilit\u00e0 nel modo in cui i siti Web gestiscono le sessioni degli utenti e la privacy.<\/p>\n
La prima versione pubblica di Firesheep \u00e8 avvenuta il 24 ottobre 2010 da Eric Butler, uno sviluppatore di software freelance di Seattle. L'intento di Butler non era quello di facilitare l'hacking, ma piuttosto di esporre le falle di sicurezza inerenti ai servizi web che non utilizzavano la crittografia end-to-end per i propri servizi.<\/p>\n
Lo strumento ha guadagnato rapidamente notoriet\u00e0 per la sua interfaccia facile da usare e il potenziale uso improprio. Ha dimostrato la facilit\u00e0 con cui gli autori malintenzionati potrebbero sfruttare sessioni HTTP non crittografate su reti Wi-Fi aperte, portando a un\u2019ampia riconsiderazione delle pratiche di sicurezza dei siti Web e a uno spostamento verso una pi\u00f9 ampia adozione di HTTPS.<\/p>\n
Firesheep funziona sniffando i pacchetti di rete e intercettando i cookie non crittografati dai siti Web. Quando un utente sulla stessa rete dell'utente Firesheep accede a un sito Web che utilizza HTTP anzich\u00e9 HTTPS, Firesheep intercetta i cookie che il sito Web invia al computer dell'utente.<\/p>\n
Utilizzando questi cookie, Firesheep pu\u00f2 effettivamente \u201cimpersonare\u201d l'utente sul sito Web, ottenendo l'accesso al proprio account senza bisogno di una password. \u00c8 importante notare che Firesheep pu\u00f2 accedere solo ai siti a cui l'utente ha effettuato l'accesso attivamente mentre si trova sulla stessa rete non crittografata dell'utente Firesheep.<\/p>\n
Firesheep \u00e8 essenzialmente uno sniffer di pacchetti, il che significa che intercetta e registra il traffico che passa su una rete digitale. Si rivolge specificamente ai cookie, piccole porzioni di dati che i siti Web utilizzano per tenere traccia degli utenti.<\/p>\n
L'estensione utilizza una libreria chiamata pcap per acquisire il traffico sulle reti pubbliche. Quindi esegue la scansione di questi dati alla ricerca di cookie e li analizza utilizzando il codice specifico per ciascun sito supportato, noto come "gestori". Quando rileva un cookie da un sito supportato, utilizza queste informazioni per dirottare la sessione.<\/p>\n
Firesheep vanta diverse caratteristiche che lo hanno reso particolarmente notevole al momento della sua uscita:<\/p>\n
Essendo un software open source, esistono varie versioni e adattamenti di Firesheep. Tuttavia, non esistono \u201ctipi\u201d distinti di Firesheep, piuttosto adattamenti e variazioni del software originale sviluppato da Eric Butler.<\/p>\n
Firesheep \u00e8 stato progettato come strumento per evidenziare i difetti di sicurezza, ma pu\u00f2 essere utilizzato in modo improprio da soggetti malintenzionati per l'accesso non autorizzato agli account. L'utilizzo di reti Wi-Fi pubbliche non protette o di siti Web che non utilizzano HTTPS pu\u00f2 esporre gli utenti a potenziali attacchi Firesheep.<\/p>\n
Per proteggersi da Firesheep e strumenti simili, gli utenti dovrebbero:<\/p>\n