firesheep

  • La vie en ligne… pas si « safe » que cela…

    La BBC démontre les failles de sécurité sur les hotspots WiFi, notamment avec l’extension Firesheep disponible pour Firefox, capable d’aller récupérer des cookies et de les utiliser à la place du véritable titulaire… Un pirate pourra donc entrer sans difficultés sur votre compte Facebook et accéder à des données confidentielles. Cela montre, une fois encore, l’intérêt d’avoir des connexions CRYPTEES, empêchant n’importe qui de simplement se mettre à écouter les trames échangées : impossible avec le cryptage WPA ou WPA2 de visualiser…

  • Firesheep : usurpez une identité !

    Firesheep, une nouvelle extension disponible pour Firefox permet désormais d’usurper l’identité d’un internaute ayant utilisé une connexion WiFi non-sécurisée. Gratuite et en open source, elle permet de capturer les cookies utilisés comme des identifiants de connexion : webmails, réseaux sociaux, forums, e-commerce, etc. Tout ce qui passera sur un réseau WiFi ouvert sera donc « capturable » à volonté, avec la possibilité d’usurper l’identité de l’utilisateur d’origine : Voici qui donnera peut-être un coup de fouet à l’utilisation de liaisons WiFi en WPA2,…