Usurpation d'identité : Firesheep, l'extension qui fait mal au protocole

01 juin 2018 à 15h36
0
Une nouvelle extension disponible sous Firefox permet d'usurper l'identité d'un internaute ayant utilisé une connexion WiFi non-sécurisée. Proposée par Eric Butler, un développeur indépendant américain, cette extension risque de faire débat.

00A0000003029192-photo-firefox-3-6-2.jpg
Gratuite et en Open Source, Firesheep capture les cookies stockés comme des identifiants de connexion aux réseaux sociaux, aux webmails ou bien encore aux sites d'e-Commerce sur les machines connectées à un réseau WiFi ouvert. Elle permet alors à l'attaquant d'utiliser les informations de connexion stockées dans ces cookies pour usurper l'identité de leur propriétaire légitime.

Butler dit souhaiter sensibiliser les internautes aux dangers que représentent les connexions non-sécurisées. Il voudrait également mettre l'accent sur des méthodes de chiffrement comme le SSL ou le traditionnel https. Si ces cookies sont généralement transmis par le biais d'une liaison chiffrée à l'internaute, ils sont ensuite utilisés pour l'authentification de l'utilisateur lors de sa navigation sans mesure de protection particulière.

Cette extension aurait donc été développée afin que les géants comme Facebook, Twitter et Google se sentent plus responsables de la protection des comptes d'utilisateurs. Firesheep permet en effet de capturer des cookies pour se connecter facilement à 26 grands services américains dont Amazon, Facebook, Flickr, Windows Live ou bien encore Wordpress...

Reste à savoir si ce type d'application peut contribuer à augmenter le niveau de sécurité de certains « grands » sites connus.
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

HTC One A9 : le faux jumeau de l'iPhone 6
Le créateur du Bitcoin n’est finalement pas celui que l’on croyait
Black Friday : elle achète un iPhone 6 et se retrouve avec des patates
On Refait le Mac : premières impressions sur l'iPhone 6
Infos US de la nuit : incertitudes sur la date de lancement de l'iPhone 6
Alimentation de 850 W pour le multi-GPU chez Corsair
De Facebook... à Sexebook, réseau social coquin ?
Test Internet Explorer 8 : le dernier IE avant la refonte
Bonne et heureuse année 2009 à tous !
Platine Kiss DivX Ethernet disponible en France
Haut de page