【セキュリティ】アカウントを乗っ取るFirefoxの拡張機能が公開　大手サイトの実態に警鐘（10/10/26）

　TwitterやFacebookなどの人気サイトで他人のアカウントを乗っ取ることができてしまうFirefoxの拡張機能「Firesheep」を
セキュリティ研究者が公表した。大手のWebサイトがユーザー保護の責任を果たしていない実態に警鐘を鳴らすのが
狙いだとしている。

　Firesheepは米国のWebアプリケーション開発者、エリック・バトラー氏が先の週末にセキュリティカンファレンスのToorcon 12
で披露した。同氏はその背景について「Webサイトは一般的に、ログインの際にはパスワードを暗号化してユーザーを保護して
いるが、それ以外のものは何も暗号化されていないのが普通だ。攻撃者がHTTPセッションの乗っ取りによってユーザーのc
ookieを入手してしまえば、特定のWebサイトでそのユーザーのアカウントを乗っ取ることができてしまう」と指摘する。

　Firesheepは「この問題の深刻さを示すため」にリリースしたという。インストールすると、まず公開されている無線LANに
接続する。ユーザーがその無線LANを使って、Firesheepにあらかじめ登録された「安全でない」Webサイトにアクセスすると、
そのユーザーとしてWebサイトにアクセスできてしまうという。

　セキュリティ企業各社もブログなどでFiresheepを取り上げている。McAfeeは「このプラグインが問題なのではない。問題は
SSLのログイン、または、強い暗号を使っていないWebサイトにある」と明言した。そのうえで、「大半のWebサイトをあてに
できない以上、ユーザーは自分の情報を自分で守るしかない」と述べ、Electronic Freedom Foundationが提供する
「HTTPS-Everywhere」というFirefox拡張機能の利用を勧めている。

　一方、F-Secureは「Firesheepが悪用されるのは確実」だと予想し、ユーザーが取るべき対策として暗号化されていない
無線LANを使わないこと、VPNを利用することなどを挙げた。

http://www.itmedia.co.jp/news/articles/1010/26/news017.html

つまり…どういうことだってばよ

httpsではなくhttpならあみだくじのクッキーが覗けちゃうってこと

無線LANの暗号化はちゃんとしましょうってこと。
さらにSSLとかもちゃんとしましょう。

ありがとうよくわかった！





多分

こういうのって結局無責任なやつらが悪いだけ

悲しいかなイマドキの愚かな初心者やゆとりにはこういうのは無意味なんだよな
主観丸投げで直リン以外受付けないし

つか、ノーガード無線大杉
ルータの説明書に「せめてＷＥＰぐらいかけましょう」とか書いてないのか

WEPじゃ、まあ、裸に葉っぱ一枚だな。

有線は関係ないことなの？

>>10
有線は関係してるよ
これは、他人のクッキーが読めちゃう機能拡張だよ
2chはhttpから始めるでしょ？
パケットが暗号化されていないのさ
これを使えば投稿者のあれとかあれを

別に2chに書き込む情報が漏れてもなぁ・・・公開すること前提で話してるわけだし？

これどうやって防げばいいの？気合？

コンドームでも被っとけ

もぅあのブラウザは存在の価値がない
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1421872134

Firefox4のタブ切替えは遅い最悪だな

糞スレ