Doplněk pro Firefox vás může připravit o osobní údaje
Jeden z vývojářů se rozhodl upozornit na možné nebezpečí, které skrývá používání doplňků ve webovém prohlížeči Mozilla Firefox. Vytvořil proto rozšíření, které umožňuje získání vašich osobních údajů.
Eric Butler vytvořil doplněk pro Firefox, jehož prostřednictvím může téměř kdokoliv získat vaše citlivé osobní údaje či přihlašovací jména a hesla. Zmíněný doplněk byl pojmenován Firesheep a autor chtěl s jeho pomocí poukázat na mnohdy nedostatečné zabezpečení internetových stránek.
Jak konkrétně k úniku informací za pomoci doplňku dochází? Autor využil skutečnosti, že velké množství webových serverů sice šifruje data, která jsou přenášena mezi nimi a uživateli, avšak další komunikace již šifrována nebývá. Informace, které tedy jsou zasílány ve zcela nechráněné podobě pak Firesheep dokáže v otevřených bezdrátových WiFi sítích zachytit. Útočník tak může lehce získat vaše přihlašovací údaje ke službám, jakými jsou Facebook, Twitter, Flickr, nebo i k účtům od Googlu a Amazonu.
Mozilla, tvůrce webového prohlížeče Firefox, údajně nebude zmíněný doplněk blokovat. Důvodem tohoto rozhodnutí je fakt, že doplněk nezneužívá žádnou zranitelnost browseru.
Zdroj: ExtraWindows.cz
Programy ke stažení jsou na Slunečnici bez virů a spyware.