26 Oct 10 ♂

WiFi上で他人のログイン情報を盗む Firesheep 機能拡張

Eric Butler氏はFiresheepというFirefoxの拡張機能を開発しました。

使い方はごく簡単。オープンなWiFiネットワーク上で起動すると、ネットワーク上の他のユーザーが特定のウェブサービスを訪れる様子がはっきり監視できます。ユーザを選べばなりすましてサービスを利用することも可能。あとはやりたい放題です。対象となるウェブサービスはFacebookやTwitterなど多数。Firesheepはオープンソースで公開されているので、今後さらにいろいろなサービスを巻き込んでいく可能性があります。攻撃の内容に新規性はないのですが、Butler氏の言うとおり、こうした危険が放置されている状況こそが恐しいと言えます。

考えられる対策はウェブサービスをHTTPS経由で利用する（HTTP以外のプロトコルは引き続き解読される危険性が残っていることに注意）、あるいはそもそもオープンなWiFiネットワークを使わない。すでに短時間で解読できるようになってしまった弱い暗号技術（WEPとか）を採用するWiFiも、基本的には同じ危険性を抱えていると付け加えておきます。

yaruo

Tweet

1. subsurface reblogged this from yaruo
2. hige1c reblogged this from 0x0c3
3. takcom liked this
4. phaibi reblogged this from yaruo
5. tajimaya reblogged this from yaruo
6. crhg reblogged this from yaruo
7. w1ng7h0r reblogged this from yaruo
8. guratoon liked this
9. key7 reblogged this from yaruo
10. 0x0c3 liked this
11. yskhysd liked this
12. 0x0c3 reblogged this from yaruo
13. kenpon reblogged this from yaruo
14. hotmailtumblr reblogged this from itokonnyaku
15. tnk16 liked this
16. miz-41 reblogged this from yaruo
17. mtsknkmr liked this
18. takanasy reblogged this from yaruo
19. batxo reblogged this from yaruo
20. budda reblogged this from sironekotoro
21. sironekotoro reblogged this from gosunatxrea
22. tyamaru liked this
23. msin667 reblogged this from yaruo
24. maximumpro reblogged this from yaruo
25. tknori reblogged this from yaruo
26. tknori reblogged this from yaruo
27. ynakajima liked this
28. ynakajima reblogged this from yaruo
29. oinari3 reblogged this from yaruo
30. oinari3 liked this
31. antoncafe reblogged this from yaruo
32. itokonnyaku reblogged this from windsock
33. windsock reblogged this from yaruo
34. geppey reblogged this from yaruo
35. geppey liked this
36. gosunatxrea reblogged this from yaruo
37. dfgkelxp liked this
38. twinleaves reblogged this from yaruo
39. kounaoe reblogged this from tataraseitetsu
40. sryuuki liked this
41. tataraseitetsu reblogged this from yaruo
42. yaruo posted this

← Previous Post Next Post →