Usurpation d'identité : Firesheep, l'extension qui fait mal au protocole

27 octobre 2010 à 08h59
0
Une nouvelle extension disponible sous Firefox permet d'usurper l'identité d'un internaute ayant utilisé une connexion WiFi non-sécurisée. Proposée par Eric Butler, un développeur indépendant américain, cette extension risque de faire débat.

00A0000003029192-photo-firefox-3-6-2.jpg
Gratuite et en Open Source, Firesheep capture les cookies stockés comme des identifiants de connexion aux réseaux sociaux, aux webmails ou bien encore aux sites d'e-Commerce sur les machines connectées à un réseau WiFi ouvert. Elle permet alors à l'attaquant d'utiliser les informations de connexion stockées dans ces cookies pour usurper l'identité de leur propriétaire légitime.

Butler dit souhaiter sensibiliser les internautes aux dangers que représentent les connexions non-sécurisées. Il voudrait également mettre l'accent sur des méthodes de chiffrement comme le SSL ou le traditionnel https. Si ces cookies sont généralement transmis par le biais d'une liaison chiffrée à l'internaute, ils sont ensuite utilisés pour l'authentification de l'utilisateur lors de sa navigation sans mesure de protection particulière.

Cette extension aurait donc été développée afin que les géants comme Facebook, Twitter et Google se sentent plus responsables de la protection des comptes d'utilisateurs. Firesheep permet en effet de capturer des cookies pour se connecter facilement à 26 grands services américains dont Amazon, Facebook, Flickr, Windows Live ou bien encore Wordpress...

Reste à savoir si ce type d'application peut contribuer à augmenter le niveau de sécurité de certains « grands » sites connus.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Sitôt planifié, le micro-paiement selon PayPal arrive sur Facebook
L'iPhone 4 blanc refait surface, arrivée début 2011 (màj)
SAP poursuivi à cause de son slogan
Oracle promet de prouver les mauvaises pratiques du nouveau PDG de HP
P2P : la justice américaine fait fermer Limewire
IBM ajoute 10 milliards de dollars à son plan de rachat d'actions
Sneak Peeks : série de previews aux Adobe MAX Awards
Flash et HTML5 : Adobe joue la carte de la complémentarité
Adobe LiveCycle Enterprise Suite 2.5 disponible
Adobe annonce 2 formats de publicité interactive pour mobile utilisant Flash et HTML5
Haut de page