FaceNiff, czyli przejmowanie haseł w niezabezpieczonych sieciach WiFi [wideo]

Nie trzeba nikomu mówić, że logowanie się do swojego banku za pośrednictwem publicznej sieci WiFi może się okazać tragiczne w skutkach. Podobnie jest z Facebookiem. Przyjrzyjcie się aplikacji FaceNiff i zobaczcie, jak szybko można przejąć hasła innych użytkowników korzystających z tej samej sieci WiFi.

Zadaniem tego prostego programu jest logowanie się do wybranej sieci WiFi i czyhanie na to, aż podłączy się do niej inny użytkownik chcący sprawdzić swoje konto na Facebooku, Twitterze, w serwisie Amazon czy NK.pl. FaceNiff odpowiednio monitoruje jego działania, przejmując dane logowania, które zostały wprowadzone, po czym udostępnia w mgnieniu oka opcję zalogowania się na wybrany serwis internetowy.

Oczywiście nie należy wpadać  w panikę. Problem z podatnością na FaceNiffa mają ci użytkownicy, którzy na co dzień korzystają z niezabezpieczonego protokołu HTTP. Działanie z wykorzystaniem szyfrowania HTTPS uchroni nas od potencjalnego wycieku danych, jednak i tak trzeba pamiętać o tym, że sieć publiczna to sieć publiczna. Używanie jej znacząco osłabia poziom bezpieczeństwa i prywatności.

Źródło: Engadget