Autores
Un programador ha creado una extensión para Firefox que permite a cualquier usuario, aunque no tenga muchos conocimientos de informática, irrumpir en las cuentas privadas de otros internautas.
Con sólo pulsar un botón, Firesheep, la extensión creada por Eric Butler, rastrea las redes WiFi abiertas en busca de cookies desprotegidas, que se emplean para ingresar a cuentas de sitios como Facebook, Twitter, etc.
Firesheep ordena a la izquierda del navegador las fotos de perfil de cada uno de los usuarios vulnerables. El atacante sólo debe hacer doble click sobre la foto de uno de los internautas desprotegidos para penetrar en una cuenta ajena y hacer cualquier cambio que desee.
“Una red inalámbrica abierta hace que grites tus cookies a todo pulmón, por lo que estos ataques son muy fáciles de ejecutar”, explicó Butler.
La extensión realiza un proceso conocido como “sidejacking” para recolectar los datos. La mayoría de los sitios codifican los datos de sus usuarios en la página de inicio, pero no los mantiene codificados a lo largo de toda la sesión. Esto permite que un atacante obtenga las cookies del usuario cuando pasa de una página HTTPS a una HTTP.
Firesheep explota la misma vulnerabilidad que los vehículos de Google Street View explotaron sin darse cuenta cuando interceptaron los datos personales de internautas mientras rondaban por las calles.
El programa recolecta de forma automática las cookies de Facebook, Twitter, Amazon.com, Google, Windows Live, The New York Times, bit.ly, Flickr, Yahoo, HackerNews y Cnet, entre otros. Además, los programadores pueden agregar plugins para extender esta lista si lo desean.
“Los sitios web son responsables de proteger a las personas que utilizan sus servicios. Han estado ignorando esta responsabilidad por mucho tiempo, y ya es hora de que todos exijamos una red más segura. Espero que Firesheep ayude a los usuarios a ganar esta batalla”, dijo Butler.
Fuentes:
Firesheep addon allows the clueless to hack Facebook, Twitter over Wi-Fi Computerworld
Firesheep: Firefox extension exposes Facebook and Twitter passwords Daily Telegraph
Crean una extensión que permite entrar en las cuentas de Facebook y Twitter El Mundo.es
Autores
De los mismos autores
En la misma categoría
Una nueva extensión para Firefox convierte a cualquier internauta en un hacker malicioso