Aparentemente, é mais fácil roubar a identidade de quem aceda via Wi-Fi ao Facebook, Windows Live, entre outros do que roubar doces a uma criança.
De acordo com a PC World, a extensão Firesheep, para Firefox, permite roubar, com extrema facilidade, a identidade de quem use os sites como Amazon, Facebook, Twitter ou Windows Live. No total são 26 serviços online.
A extensão foi criada pelo programador Eric Butler, de Seattle, EUA. Segundo Butler, o objectivo foi mostrar os riscos de segurança associados ao hijacking de sessões, técnica conhecida como sidejacking.
Para roubar a identidade, basta ao atacante estar na mesma rede Wi-Fi que a pessoa cuja identidade quer roubar. O plugin é capaz de copiar os dados presentes no cookie da sessão activa, pelo que, a partir daqui, é capaz de agir "em nome" do real proprietário da conta.
A Mozilla corrigiu 11 falhas de segurança do Firefox, das quais nove foram consideradas "críticas".
A extensão foi criada pelo programador Eric Butler, de Seattle, EUA. Segundo Butler, o objectivo foi mostrar os riscos de segurança associados ao hijacking de sessões, técnica conhecida como sidejacking.
Para roubar a identidade, basta ao atacante estar na mesma rede Wi-Fi que a pessoa cuja identidade quer roubar. O plugin é capaz de copiar os dados presentes no cookie da sessão activa, pelo que, a partir daqui, é capaz de agir "em nome" do real proprietário da conta.
Mozilla corrige 11 vulnerabilidades do Firefox
A Mozilla corrigiu 11 falhas de segurança do Firefox, das quais nove foram consideradas "críticas".
De acordo com a PcPro, a Mozilla corrigiu outros 68 erros para permitir uma maior estabilidade do browser, que está já na sua versão 3.6.13. É esperado que o lançamento do Firefox 4 não seja feita antes do começo de 2011.
Conjuntamente com a correção das falhas do Firefox, a Mozilla lançou, também, updates para o serviço de e-mail Thunderbird que vai beneficiar da correção de problemas relacionados com pastas de grande tamanho. A retificação de problemas de segurança foi, igualmente, acrescentada à nova versão do Thunderbird.
0 comentários:
Postar um comentário