Firesheep to sniffer pakiet\u00f3w typu open source, kt\u00f3ry zosta\u0142 zaprojektowany w celu uproszczenia procesu przechwytywania sesji, znanego r\u00f3wnie\u017c jako sidejacking. Opracowany przez Erica Butlera i wydany w 2010 roku, uwypukli\u0142 powa\u017cne luki w sposobie, w jaki strony internetowe obs\u0142uguj\u0105 sesje u\u017cytkownik\u00f3w i prywatno\u015b\u0107.<\/p>\n
Pierwsza publiczna wersja Firesheep zosta\u0142a udost\u0119pniona 24 pa\u017adziernika 2010 roku przez Erica Butlera, niezale\u017cnego programist\u0119 z Seattle. Zamiarem Butlera nie by\u0142o u\u0142atwianie w\u0142ama\u0144, ale raczej ujawnienie luk w zabezpieczeniach nieod\u0142\u0105cznie zwi\u0105zanych z us\u0142ugami internetowymi, kt\u00f3re nie korzystaj\u0105 z szyfrowania typu end-to-end w swoich us\u0142ugach.<\/p>\n
Narz\u0119dzie szybko zyska\u0142o s\u0142aw\u0119 dzi\u0119ki \u0142atwemu w u\u017cyciu interfejsowi i potencjalnemu niew\u0142a\u015bciwemu u\u017cyciu. Wykaza\u0142o to \u0142atwo\u015b\u0107, z jak\u0105 z\u0142o\u015bliwi uczestnicy mog\u0105 wykorzystywa\u0107 niezaszyfrowane sesje HTTP w otwartych sieciach Wi-Fi, co doprowadzi\u0142o do ponownego szerokiego rozwa\u017cenia praktyk w zakresie bezpiecze\u0144stwa witryn internetowych i zmiany w kierunku szerszego zastosowania protoko\u0142u HTTPS.<\/p>\n
Firesheep dzia\u0142a poprzez w\u0105chanie pakiet\u00f3w sieciowych i przechwytywanie niezaszyfrowanych plik\u00f3w cookie ze stron internetowych. Kiedy u\u017cytkownik w tej samej sieci co u\u017cytkownik Firesheep loguje si\u0119 do witryny internetowej korzystaj\u0105cej z protoko\u0142u HTTP zamiast HTTPS, Firesheep przechwytuje pliki cookie wysy\u0142ane przez witryn\u0119 do komputera u\u017cytkownika.<\/p>\n
Wykorzystuj\u0105c te pliki cookie, Firesheep mo\u017ce skutecznie \u201epodszywa\u0107 si\u0119\u201d pod u\u017cytkownika w serwisie, uzyskuj\u0105c dost\u0119p do jego konta bez konieczno\u015bci podawania has\u0142a. Nale\u017cy pami\u0119ta\u0107, \u017ce Firesheep mo\u017ce uzyska\u0107 dost\u0119p tylko do witryn, do kt\u00f3rych u\u017cytkownik jest aktywnie zalogowany, b\u0119d\u0105c w tej samej nieszyfrowanej sieci, co u\u017cytkownik Firesheep.<\/p>\n
Firesheep to zasadniczo sniffer pakiet\u00f3w, co oznacza, \u017ce przechwytuje i rejestruje ruch przechodz\u0105cy przez sie\u0107 cyfrow\u0105. Jego celem s\u0105 w szczeg\u00f3lno\u015bci pliki cookie, czyli ma\u0142e fragmenty danych wykorzystywane przez strony internetowe do \u015bledzenia u\u017cytkownik\u00f3w.<\/p>\n
Rozszerzenie wykorzystuje bibliotek\u0119 o nazwie pcap do przechwytywania ruchu w sieciach publicznych. Nast\u0119pnie skanuje te dane pod k\u0105tem plik\u00f3w cookie i analizuje je przy u\u017cyciu kodu specyficznego dla ka\u017cdej obs\u0142ugiwanej witryny, zwanego \u201eprocedurami obs\u0142ugi\u201d. Kiedy wykryje plik cookie z obs\u0142ugiwanej witryny, wykorzystuje te informacje do przej\u0119cia sesji.<\/p>\n
Firesheep mo\u017ce pochwali\u0107 si\u0119 kilkoma funkcjami, kt\u00f3re uczyni\u0142y go szczeg\u00f3lnie godnym uwagi po wydaniu:<\/p>\n
Jako oprogramowanie typu open source istniej\u0105 r\u00f3\u017cne wersje i adaptacje Firesheep. Jednak\u017ce nie ma odr\u0119bnych \u201etyp\u00f3w\u201d Firesheep, s\u0105 raczej adaptacje i odmiany oryginalnego oprogramowania opracowanego przez Erica Butlera.<\/p>\n
Firesheep zosta\u0142 zaprojektowany jako narz\u0119dzie do ujawniania luk w zabezpieczeniach, ale mo\u017ce zosta\u0107 wykorzystane przez z\u0142o\u015bliwe podmioty w celu uzyskania nieautoryzowanego dost\u0119pu do kont. Korzystanie z niezabezpieczonych publicznych sieci Wi-Fi lub witryn internetowych, kt\u00f3re nie korzystaj\u0105 z protoko\u0142u HTTPS, mo\u017ce narazi\u0107 u\u017cytkownik\u00f3w na potencjalne ataki Firesheep.<\/p>\n
Aby chroni\u0107 si\u0119 przed Firesheep i podobnymi narz\u0119dziami, u\u017cytkownicy powinni:<\/p>\n