מפתח בסיאטל חשף את Firesheep, תוסף דפדפן פיירפוקס שחושף פרטי משתמש כאשר הוא מחובר לחיבורי WiFi ציבוריים. מה זה אומר לגבי עתיד האבטחה האישית באינטרנט?
מפתח התוכנה של סיאטל, אריק באטלר, מתעקש שהוא פיתח את כבאת אש תוסף הרחבה ל- Firefox מסיבות טהורות.
מדוע אנשים כל כך כועסים על Firesheep ומהפרסום שהוא מקבל?
מכיוון ש Firesheep מקל על גישה למשתמשי מחשב פייסבוק, טוויטר ופרטי התחברות אישיים אחרים כאשר הם מחוברים לרשת WiFi ציבורית.
כיצד עובד Firesheep
זה די מפחיד כמה שזה קל. כל מה שאדם בעל כוונות זדוניות צריך לעשות הוא להתחבר לחיבור ציבורי ולגשת לתוסף Firesheep. המידע האישי לכל המשתמשים יופיע ברשימה הנפתחת-כל מה שהאדם צריך לעשות הוא ללחוץ פעמיים על המשתמש פייסבוק אוֹ טוויטר תמונת פרופיל כדי לקבל גישה לחשבונות שלהם.
מַפְחִיד!
באטלר: מנסה לעזור?
כמובן, זה שהוא זמין וקל לשימוש לא אומר שזה חוקי-Firesheep הוא בעצם דרך ידידותית למשתמש לפרוץ. למעשה, שימוש ב- Firesheep כדי לקבל גישה לחשבונות אישיים של אדם אחר באופן בלתי חוקי הוא הפרה של חוק שימוש לרעה במחשב.
אז למה באטלר שחרר אותו מלכתחילה?
הוא טוען שזה מסיבות אלטרואיסטיות בלבד - הוא רוצה לחשוף כמה קל להשיג גישה למידע אישי ברשתות ציבוריות. הוא מקווה ש Firesheep יעורר השראה למפתחי אתרים ליישם כניסות מוצפנות יותר לאתר שלהם.
יתכן שזה לא יקרה לזמן מה, כך שההימור הטוב ביותר בינתיים הוא להימנע מרשתות WiFi בחיבור פתוח בכל הזדמנות אפשרית, או לגשת לרשתות פתוחות באמצעות לקוח VPN. מעצבן, אבל מחיר קטן לשלם עבור אבטחת רשת נוספת.
עוד חדשות טכנולוגיות
מחשב הלוח Slate 500 של HP פונה למשתמשים עסקיים
הכרזה על אייפד Verizon
המחשב הראשון של ילדכם: מה לחפש
