Doplněk pro Firefox vás může připravit o osobní údaje

Eric Butler vytvořil doplněk pro Firefox, jehož prostřednictvím může téměř kdokoliv získat vaše citlivé osobní údaje či přihlašovací jména a hesla. Zmíněný doplněk byl pojmenován Firesheep a autor chtěl s jeho pomocí poukázat na mnohdy nedostatečné zabezpečení internetových stránek.

Jak konkrétně k úniku informací za pomoci doplňku dochází? Autor využil skutečnosti, že velké množství webových serverů sice šifruje data, která jsou přenášena mezi nimi a uživateli, avšak další komunikace již šifrována nebývá. Informace, které tedy jsou zasílány ve zcela nechráněné podobě pak Firesheep dokáže v otevřených bezdrátových WiFi sítích zachytit. Útočník tak může lehce získat vaše přihlašovací údaje ke službám, jakými jsou Facebook, Twitter, Flickr, nebo i k účtům od Googlu a Amazonu.

Mozilla, tvůrce webového prohlížeče Firefox, údajně nebude zmíněný doplněk blokovat. Důvodem tohoto rozhodnutí je fakt, že doplněk nezneužívá žádnou zranitelnost browseru.

Zdroj: ExtraWindows.cz