Firehseep: volez les cookies des utilisateurs des wifi publics
ARCHIVE
Lorsque vous vous connectez à un site Web, vous commencez généralement par entrer votre nom d'utilisateur et votremot de passe. Le serveur vérifie ensuite si un compte correspondant à cette information existe et si oui, vous répond avec un «cookie» qui est utilisé par votre navigateur pour toutes les demandes ultérieures. Ce cookie (et l'utilisateur) sont, néanmoins, vulnérables, via ce que l'on appelle le "sidejacking", c'est à dire le détournement de session HTTP: quand un attaquant obtient les cookies d'un utilisateur, leur permettant ainsi de faire tout ce que l'utilisateur peut faire sur un site particulier. Sur un réseau sans fil ouvert, les cookies sont véritablement hurlés dans tous les sens, aux oreilles de tous, facilitant ces attaques.
C'est un problème bien connu qui a déjà fait parler de lui, et pour tant, de très nombreux sites Web très populaires continuent à échouer à protéger leurs utilisateurs. La seule solution efficace pour résoudre ce problème est de crypter, crypter, et crypter, notamment HTTPS/SSL.
Facebook est constamment en train de déployer de nouvelles protections de la "vie privée", dans une tentative sans fin pour étouffer les cris des malheureux utilisateurs, mais à quoi bon, lorsque l'on peut récupèrer tout le contenu d'un compte ? Quand il s'agit de vie privée des utilisateurs, SSL est l'éléphant dans la pièce.
C'est dans ce cadre que l'américain Eric Butler a développé Firesheep, une extension pour Firefox conçue pour démontrer à quel point ce problème est grave: cette extension vous permet de récupèrer les cookies qui circulent via les réseaux wifi publics.
Après avoir installé l'extension, vous verrez une nouvelle barre latérale.
Connectez-vous à n'importe quel réseau WiFi ouvert (avec des gens qui l'utilisent) et cliquez sur le bouton "Start Capture".
Attendez un peu et ...
Dès que quelqu'un sur le réseau visite un site connu par Firesheep, le nom de l'utilisateur et sa photo sera affichée:
Double cliquez dessus, et vous serez immédiatement loggé sur leur compte.
Et c'est tout.
Firesheep est open-source, et fonctionne sous mac os x, windows et linux
Tu aimeras aussi...
Un nom de domaine, combien ça coûte?
Basiquement, un nom de domaine, tu l'achètes pour que tout le monde se souvienne comment aller sur ton site. Car une adresse ip (pour peu qu'elle soit en...
Les jeux en ligne par navigateur, du vintage web?
On voit pas mal de jeux flash un peu partout: y'en a même certains qui s'introduisent en bourse (zynga, king... ne rions pas.), et d'autres débarquent ...
Les MFA, ou comment devenir riche sur internet
J'ai récemment découvert un truc magique-sur-le-papier, qui pollue notre bel internet de tous les jours (parfois même sans qu'on s'en rende compte): le...
OpenShift - Héberge ton blog ghost gratos
OpenShift (cf. https://openshift.redhat.com/) ne se limite pas qu'à Ghost, et propose une foultitude (sisi) de "cadridges", dont wordpress pour ne citer ...
Peut on encore trouver des concepts web qui marchent?
J'ai toujours vu le web comme une Amérique d'antan, avec son rêve américain sauce virtuelle: trouver une idée, se lancer, la mettre en place et se réjo...
Un dd de 4to, c'est moins de 200€
Dans mes installations NAS/plex and co. je réfléchis (beaucoup ^) à une meilleure façon de gérer le stockage de mes fichiers ultra-légaux. On a, bien sûr...
Pourquoi il faut tolérer la pub sur internet
J'entends souvent des gens (ah... les gens...) critiquer la pub sur internet: "C'est chiant", "Comment ils savent que j'aime ça?", "Tiens je vais mettre ...
J'ai testé PulseHeberg
Tout se passait bien. Ou presque. Retour sur une expérience qui m'a fait aller voir ailleurs (chez digitalocean, en fait - cf. http://bit.ly/1byjTW0). ...
Photoshop - ils transforment un mannequin en père noël
Vous souvenez vous de la vidéo de cette mannequin qui se faisait photoshoper pour mieux se rapprocher des stéréotypes-impossibles de notre société idyll...
Doctor Who - Un nouveau trailer pour l'épisode spécial noël 2013
On a déjà eu un petit aperçu vidéo de l'épisode spécial noël 2013 de Doctor who, ainsi que quelques photos exclusives. Mais il y a peu, un nouveau tr...
When you click on links to various merchants on this site and make a purchase,
this can result in this site earning a commission.
Affiliate programs and affiliations include, but are not limited to,
the eBay Partner Network and Amazon.