מה זה מצבת אש? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של פירסאפ?

Firesheep הוא סיומת של Mozilla Firefox שמשתמשת ברחרוח של מנות כדי לחטוף הפעלות רשת Wi-Fi לא מאובטחות ולכידת קובצי cookie של אתרים לא מוצפנים במהלך העברת נתוני רשת.

Firesheep נוצר על ידי מפתח התוכנה אריק באטלר ושוחרר בשנת 2010 כדי להוכיח את סיכוני האבטחה הקשורים למספר אתרים פופולריים, כולל פייסבוק וטוויטר. התוכנה שימשה להדגשת ליקוי אבטחה עיקרי בגלישה באינטרנט שעלול לחשוף את המשתמשים בפני האקרים זדוניים. כמובן שהיכולות שלה שימשו גם להאקרים, מה שהוביל לדאגה ציבורית כלשהי לגבי התוכנה.

Techopedia מסביר את Firesheep

לרוב האתרים נדרשים אישורי משתמשים, כגון שם משתמש וסיסמא, לצורך אימות. לאחר האימות, שרתי אתרים מגיבים באמצעות קובצי cookie לא מוצפנים לבקשות עוקבות לדפדפן, המאפשר חטיפה קלה - במיוחד במיקומי נקודה חמה של Wi-Fi.

Firesheep ניתח למעשה תעבורת אינטרנט לא מוצפנת בין נתב Wi-Fi למחשבים באותה רשת. כאשר דפדפן האינטרנט מחליף מידע על קובצי cookie עם אתר אינטרנט, Firesheep מסוגלת לנדנד קובצי cookie באתר, מה שעלול לספק גישה בלתי מוגבלת לדוא"ל, פייסבוק או אמזון של המשתמש.

למרות שמאז אתרי אינטרנט רבים עברו לחיבורי SSL, Wi-Fi ציבורי עדיין מציג סיכונים אבטחה למשתמשים. יש להשתמש בשיטות מומלצות.