Daftar Isi:
Definisi - Apa yang dimaksud Firesheep?
Firesheep adalah ekstensi Mozilla Firefox yang menggunakan packet sniffing untuk membajak sesi jaringan Wi-Fi tanpa jaminan dan menangkap cookie situs web yang tidak dienkripsi selama transmisi data jaringan.
Firesheep diciptakan oleh pengembang perangkat lunak Eric Butler dan dirilis pada 2010 untuk membuktikan risiko keamanan yang terkait dengan sejumlah situs web populer, termasuk Facebook dan Twitter. Perangkat lunak ini berfungsi untuk menyoroti kelemahan keamanan penelusuran Web utama yang dapat membuat pengguna menjadi peretas jahat. Tentu saja, kemampuannya juga bermanfaat bagi para peretas, yang mengarah pada keprihatinan publik tentang peranti lunak tersebut.
Techopedia menjelaskan Firesheep
Sebagian besar situs web memerlukan kredensial pengguna, seperti nama pengguna dan kata sandi, untuk otentikasi. Setelah verifikasi, server situs web merespons dengan cookie tidak terenkripsi untuk permintaan browser berikutnya, yang memungkinkan pembajakan mudah - terutama di lokasi hot spot Wi-Fi terbuka.
Firesheep pada dasarnya menganalisis lalu lintas Web yang tidak terenkripsi antara router Wi-Fi dan komputer di jaringan yang sama. Saat browser Web bertukar informasi cookie dengan sebuah situs web, Firesheep dapat mengambil cookie sesi, yang dapat memberikan akses tidak terbatas ke email pengguna, akun Facebook atau Amazon.
Meskipun banyak situs web sejak beralih ke koneksi SSL, Wi-Fi publik tetap menghadirkan risiko keamanan bagi pengguna. Praktik terbaik harus digunakan.
