Oct 10
26
Attention à Firesheep, faille sur Facebook, Google, Yahoo, WordPress en Wi-Fi
Thomas
Firesheep est un nouveau module pour Firefox qui permet de faire du sidejacking, une technique permettant d’accéder à des sessions en interceptant les cookies envoyés sur le réseau. Plusieurs sites utilisent SSL pour crypter les pages de login, permettant de cacher les mots de passe, mais les autres données personnelles ne sont pas sécurisées une fois authentifié.
Firesheep permet de visionner les données personnelles de plusieurs sites, dont Amazon, Facebook, Twitter, Windows Live, Foursquare, Google, WordPress, Yahoo, … 26 services en ligne sont visés au total.
Ce module Firefox permet donc de hacker l’identité d’un utilisateur sur les hotspots Wi-Fi non sécurisés. Toutes les opérations nécessitant un mot de passe, comme passer commande sur Amazon avec son n° de carte bancaire, devraient être impossible, puisque les mots de passe sont sécurisés.
Quelques solutions pour éviter de se faire hacker avec un tel logiciel : utiliser le HTTPS, un VPN ou fuir les hotspots gratuits non sécurisés.
via PCWorld
A lire également
Continuez votre lecture sur des sujets similaires en consultant les articles suivants :
Le BeautifulPhone de Neuf Cegetel
Ozone fait du VoWiFi avec son Teleph(oz)one
WiFi Day le 8 juin
DARPA et ses mini-droïdes Wi-Fi
Poitiers Wireless gagne la médaille de bronze au 2ème salon de l’invention et de l’innovation- Streamer du MPEG4 sur son AirPort Express
G comme Gaffe ou Google ?
Intel intègre le 802.11a
(Pas encore d'évaluation)
Loading...
Si Firesheep s’avère redoutable lorsque vous utilisez un réseau Wifi non
sécurisé, j’ai découvert,en me connectant à mon réseau crypté en WPA sur
mon MacBook Pro,que Hotmail présentait une faille non moins délicate.
Grâce à Firesheep vous pouvez rouvrir n’importe quelle session Windows
Live même une fois que vous vous êtes délogué et ceci en étant connecté
sur un réseau privé sécurisé.
Ce qui est très sensible ici est que cette faille permet à votre proche
entourage ou personnes ayant un accès direct à votre ordinateur
d’accéder à volonté à n’importe quelle session Hotmail qui auraient été
lancée auparavant depuis votre poste.
J’ai fait le même test sur Facebook, Yahoo Mail ou Twitter et là ça ne
marchait pas par contre.
Pensez donc à ne pas égarer votre ordinateur portable ou vous vous
exposerez à la lecture de vos mails Hotmail à votre insu.
J’avais déjà laissé une note à ce sujet sur le blog d’Eric Butler plus tôt:
http://codebutler.com/firesheep-a-day-later