Loading article…
| 開発者 | エリック・バトラー |
|---|---|
| 安定版リリース | 0.1-1 [1]
|
| リポジトリ |
|
| オペレーティング·システム | Microsoft Windows およびMac OS X (Linux では非常に不安定) |
| 利用可能 | 英語 |
| タイプ | アドオン（Mozilla） |
| Webサイト | 翻訳元: |
Firesheep はFirefoxウェブブラウザの拡張機能で、パケットスニファを使用してFacebookやTwitterなどのウェブサイトから暗号化されていないセッション クッキーを傍受するものでした。このプラグインはWi-Fi通信を盗聴し、セッション クッキーをリッスンしていました。セッション クッキーを検出すると、ツールはこのクッキーを使用してそのセッションに属する ID を取得しました。収集された ID (被害者) は Firefox のサイドバーに表示されます。被害者の名前をクリックすると、被害者のセッションが攻撃者に乗っ取られます。[2]
この拡張機能は、ログインプロセスのみを暗号化し、ログインプロセス中に作成されるCookieは暗号化しないWebサイトのユーザーに対するセッションハイジャックの脆弱性のセキュリティリスクを実証するために、2010年10月にリリースされました。 [3]許可なくログイン詳細を取得するために拡張機能を使用すると、一部の国で盗聴法やコンピューターセキュリティ法に違反する可能性があると警告されています。 Firesheepを取り巻くセキュリティ上の脅威にもかかわらず、Mozilla Add-onsの担当者は当初、ブラウザの内部アドオンブラックリストを使用してFiresheepの使用を無効にすることはないと述べていました。ブラックリストは、攻撃ツール（正当な侵入テストで正当に使用できる場合があります）ではなく、セキュリティ上の脆弱性を誤って作成するスパイウェアやアドオンを無効にするためにのみ使用されているためです。[4]それ以来、FiresheepはFirefoxアドオンストアから削除されています。
Faceniffと呼ばれる同様のツールがAndroid携帯電話向けにリリースされました。[5]
参照
参考文献
- ^ バトラー、エリック。「Firesheep – codebutler」 。 2010年12月20日閲覧。
- ^ Steve Gibson、Gibson Research Corporation。「Security Now! エピソード No. 272 のトランスクリプト」。Grc.com。2010年11 月 2 日閲覧。
- ^ 「Firesheep が Wi-Fi ホットスポットで Facebook やその他のユーザーの認証情報を盗聴」Lifehacker、2010 年 10 月 25 日。2010年10 月 28 日閲覧。
- ^ Keizer, Gregg (2010 年 10 月 28 日)。「Mozilla: Firesheep アドオンに「キル スイッチ」はない」。Computer World。2012 年 10 月 10 日時点のオリジナルよりアーカイブ。2010 年10 月 29 日閲覧。
- ^ 「Android で Web セッション プロファイルをスニッフィングおよび傍受する」。Help Net Security。2011 年 6 月 2 日。2011年6 月 2 日閲覧。
外部リンク
- Firesheep ホームページ
- エリック・バトラー
- ニューヨークタイムズのファイアシープに関する記事