Blacksheep waarschuwt voor luistervink Firesheep
Braaf broertje
09 november 2010 | Jan Custers
Voor wie niet meer op een openbaar draadloos netwerk durft in te loggen sinds de lancering van Firesheep, is er nu de tegenhanger Blacksheep.
De lancering van de Firefox-extensie Firesheep deed internetgebruikers wereldwijd steigeren. Met die afluistertool kan namelijk elke computerleek die ingelogd is op een onbeveiligd draadloos netwerk onder meer de Facebook- en Twitter-sessies van medesurfers overnemen.
Maatregelen
Gevorderde internetgebruikers die zich zorgen maken over hun veiligheid kunnen zich tegen Firesheep wapenen door al hun verkeer te beveiligen met SSL (https) of door een virtueel privénetwerk (VPN) op te zetten.
Om te achterhalen of een medesurfer Firesheep gebruikt, is er nu de extensie Blacksheep. Het zwarte broertje werd ontwikkeld door het cloudbeveiligingsbedrijf Zscaler. Na installatie waarschuwt de extensie je als iemand op hetzelfde netwerk Firesheep gebruikt.
Valse sessie-cookies
Blacksheep scant het netwerkverkeer standaard elke vijf minuten op activiteit van zijn kwaadaardige tegenhanger. Dat doet het door verzoeken naar willekeurige websites te zenden met valse waardes.
Pikt Firesheep de sessiecookies met de valse waarden op en probeert de gebruiker ermee in te loggen, dan krijgt Blacksheep hier een melding van, die het doorspeelt aan de gebruiker.
Omdat beide extensies veel code gemeen hebben, is het niet mogelijk om ze naast elkaar in dezelfde Firefox-sessie te gebruiken.
bron: ZDNet
Lees verder op ZDNet »
» Review Ubuntu 12.04 (Precise Pagolin)
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
» De technologie van het 9/11-monument
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
» Wel borstvoeding, geen tepels op Facebook
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
Review: Diablo III
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
