Talaan ng mga Nilalaman:
Kahulugan - Ano ang ibig sabihin ng Firesheep?
Ang Firesheep ay isang extension ng Mozilla Firefox na gumagamit ng packet sniffing upang i-hijack ang hindi siniguradong mga sesyon ng Wi-Fi network at makuha ang hindi naka-encrypt na mga cookies ng website sa panahon ng paghahatid ng data sa network.
Ang Firesheep ay nilikha ng developer ng software na si Eric Butler at inilabas noong 2010 upang patunayan ang mga panganib sa seguridad na nauugnay sa isang bilang ng mga tanyag na website, kabilang ang Facebook at Twitter. Ang software ay nagsilbi upang i-highlight ang isang pangunahing kapintasan sa pag-browse sa web na maaaring ilantad ang mga gumagamit sa mga nakakahamak na hacker. Siyempre, ang mga kakayahan nito ay kapaki-pakinabang din sa mga hacker, na humahantong sa ilang pag-aalala sa publiko tungkol sa software.
Ipinapaliwanag ng Techopedia ang Firesheep
Karamihan sa mga website ay nangangailangan ng mga kredensyal ng gumagamit, tulad ng username at password, para sa pagpapatunay. Pagkatapos ng pagpapatunay, ang mga server ng website ay tumugon sa mga hindi naka-encrypt na cookies para sa kasunod na mga kahilingan sa browser, na nagbibigay-daan sa madaling pag-hijack - lalo na sa bukas na mga lokasyon ng lugar ng Wi-Fi.
Mahalagang pinag-aralan ng Firesheep ang hindi naka-encrypt na trapiko sa Web sa pagitan ng isang Wi-Fi router at ang mga computer sa parehong network. Bilang ipinagpapalit ng isang web browser ang impormasyon ng cookie sa isang website, nagawang mag-snag session ng Firesheep, na maaaring magbigay ng hindi pinigilan na pag-access sa isang email, Facebook o Amazon account ng isang gumagamit.
Bagaman maraming mga website mula nang lumipat sa mga koneksyon sa SSL, ang pampublikong Wi-Fi ay nagtatanghal pa rin ng mga panganib sa seguridad sa mga gumagamit. Ang pinakamahusay na kasanayan ay dapat gamitin.
