25 abr 2010

Secuestra sesiones de facebook, google y otros a través de una extension de firefox

Hijacking significa "secuestro" en inglés y en el ámbito informático hace referencia a toda técnica ilegal que lleve consigo el adueñarse o robar algo (generalmente información) por parte de un atacante.

Eric Butler nos trae Firesheep,una extensión para Firefox que permite secuestrar las sesiones abiertas en Facebook, Twitter, Google, Amazon, Dropbox, Evernote, WordPress, Flickr, bit.ly y otros servicios.

El funcionamiento es tremendamente simple: intercepta todo el tráfico de la red WiFi local y detecta las asignaciones de galletas (cookie) de sesión de estos servicios para permitir un secuestro de la sesión.

Requisitos del sistema

Mac OS X 10.5 o posterior en un procesador Intel.
Windows: XP o posterior. Instalar Winpcap primero!
Linux: Actualmente no se admite.
Firefox: 3.6.12 o posterior. De 32 bits. 4.x beta de Firefox no es compatible.

Descargar

Descarga para Windows y OS X

Codigo Fuente

No hay comentarios:

Publicar un comentario