Firesheep

program som uppfångar in­logg­nings­upp­gifter från Firefox från andra datorer som har trådlös internetanslutning. Pro­gram­met släpptes för att fram­tvinga högre säker­het, men det kan natur­ligt­vis också an­vändas för data­intrång. Fire­sheep kom 2010 och utvecklas inte längre. – Bak­grund: När man loggar in på en sida på inter­net kryp­teras användarnamn och lösenord nästan alltid. Även om någon uppsnappar an­vändar­namn och lösen­ord är in­for­ma­tionen oan­vänd­bar, eftersom den är kryp­terad. Men inloggningsupp­gift­erna sparas också på datorn som en sessions­kaka. De uppgifterna över­förs från datorn till servern varje gång som an­vänd­aren besöker en annan sida på samma webbplats, och då är upp­gift­erna inte kryp­te­rade. Den som avlyss­nar trådlös trafik från en dator kan alltså enkelt upp­snappa okrypterade inloggningsupp­gifter. – Utvecklingen av Fire­sheep motiverades med att det var ett sätt att tvinga fram krypterade kakor – mer i Wikipedia. Firesheep kan laddas ner från codebutler.com (från 2010). – Läs också om Cookie Cadger, ett nyare liknande program.

[kakor] [lösenord] [ändrad 24 augusti 2018]