- התוסף שגונב סיסמאות
3.11.2010 12:17 |
פורסם ע"י:
rano |
תגיות:
פיירפוקס תוסף אבטחת מידע גלישה אנונימית VPN פייר שיפ Firesheep
לאחרונה שוחרר תוסף לפיירפוקס שנקרא Firesheep. התוסף מאפשר פריצה לחשבונות כגון אי מיילים, פייסבוק וכו' כל כך בקלות כך שלא צריך להיות האקר מיומן כדי לעשות את זה.
מאת רנדי אברמס, דיירקטור לחינוך טכנולוגי, חברת ESET
לאחרונה שוחרר תוסף לפיירפוקס שנקרא Firesheep. התוסף מאפשר פריצה לחשבונות כגון אי מיילים, פייסבוק וכו' כל כך בקלות כך שלא צריך להיות האקר מיומן כדי לעשות את זה. כך זה עובד: המשתמש מתקין את התוסף Firesheep על המחשב שלו ויוצא ל"צייד" במקומות בהם ישנה רשת אלחוטית לא מאובטחת כגון בתי קפה, שדות תעופה וכו'. ה Firesheep "מרחרח" באותה רשת לא מאובטחת, וכשהוא מוצא קבצי cookies (קבצים אשר שומרים נתונים מסוימים בזמן הגלישה) לאתר ספציפי כגון פייסבוק, טויטר או אמזון, הוא מעתיק אותם ומאפשר למשתמש בו את הגישה לחשבון הלגיטימי של גולש אחר.
לדוגמא, אתה גולש ברשת אלחוטית חינמית (שלא מצריכה שם משתמש וסיסמא) בבית קפה ואתה נכנס לחשבון הפייסבוק שלך. אני יושב בשולחן שלידך באותו בית קפה ומריץ את ה Firesheep. עכשיו יש לי גישה לחשבון שלך, אני יכול לשלוח הודעות בשמך, ולראות את כל מה שאתה רואה כולל רשימת החברים וכו'. אם אתה משתמש בטויטר, אני יכול "לצייץ" בשמך. רוב האתרים שמצריכים שם משתמש וסיסמא יכולים להיפרץ על ידי שימוש ב Firesheep.
זמן קצר אחרי שהתוסף Firesheep שוחרר, אדם אחר כתב תוכנה אחרת וקרא לה Idiocy (אידיוטיות). בעיקרון Idiocy עושה בדיוק את אותו הדבר רק שהיא מוגבלת לחשבונות טויטר בלבד. אחרי שהתוכנה זיהתה את קבצי ה cookies של הגולש היא שולחת הודעה שאומרת "גלשתי בטויטר בצורה לא מאובטחת ברשת ציבורית, וכל מה שקיבלתי הוא 'ציוץ' עלוב".
הרעיון שעומד מאחורי Firesheep ו- Idiocy הוא העלאת המודעות לבעיות המהותיות של אבטחה ופרטיות. אתרים כמו פייסבוק, טויטר, יאהו, אמזון וכל אתר אחר שדורש סיסמא צריך להשתמש בפרוטוקול https כל הזמן, לא רק במסך הכניסה.
ישנה גם השאלה החוקית והאתית בשימוש בתוכנות כאלו. החוק משתנה ממדינה למדינה ואפילו יכול להשתנות בין מדינות בתוך ארה"ב. אני מנחש (לא מבטיח) שלא בלתי חוקי להשתמש ב Firesheep כדי להעתיק קבצי cookies. אך ברגע שעשיתם דאבל-קליק על תמונת המשתמש כדי להיכנס לחשבון שלו, קרוב לודאי שעברתם על החוק. כרגע המומחים בנושא החוק ואבטחת המידע עדיין חלוקים בדעתם לגבי חוקיות השימוש בתוסף. באופן אישי אני לא יתקין את התוכנה Idiocy כיוון שבאופן אוטומטי היא תבצע חדירה בלתי חוקית לחשבון אחר.
לפני שאתה מתקין ו/או משתמש ב Firesheep בדוק את החוקים המקומיים שמתייחסים לכך. יש סיכוי גבוה שבעצם התקנת התוכנה אתה עובר על החוק. באופן אישי אני חושב שזה לא יהיה אתי לעשות את זה, אפילו מתוך הכוונה הטובה ביותר של להזהיר את חבריך מפני הסכנות שבגלישה לא בטוחה.
yair ben ezra on 11 Nov 10" תשכחו מהסיסמה, לפייסבוק נכנסים עם הפנים קדימה הפיתוח יסתיים בקרוב. זיהוי ביומטרי של פני המשתמש | צלם: משרד הפנים אפליקציה ניסיונית וחדשה מאפשרת כניסה לפייסבוק, טוויטר וג'ימייל באמצעות זיהוי ביומטרי. אבטחת הנתונים על אחריותכם בלבד 11.11.10 | 15:02 מתן מיטלמן Security | Software | Mobile | Internet | לדף הבית של TheMarker IT | אפליקציה חדשה של פרוייקט MoBio האירופי (Mobile Biometry) תאפשר כניסה לחשבונות פייסבוק, טוויטר וג'ימייל באמצעות זיהוי הפנים והקול של המשתמש. האתר הטכנולוגי TheNextWeb מדווח כי פיתוח טכנולוגיית הזיהוי הביומטרי הנדרשת ליישום יסתיים בחודש הקרוב. ד"ר פיליפ א. טרסדרן שהתראיין ל-TheNextWeb ציין כי כבר עתה הביעו מספר חברות גדולות בתחום המובייל עניין בטכנולוגיה הנדרשת. מלבד מאמצעי חלופי לסיסמאות לזיהוי משתמשים תאפשר הטכנולוגיה למנוע גניבת מכשירים. ד"ר טרסדרן טען שפיתוחים אפשריים נוספים כמו זיהוי תנועות עיניים, או שילוב של זיהוי פנים וקול בו זמנית, יגבירו אף יותר את חוזקו של מנגנון האבטחה. אפשרות נוספת היא הפיכת המנגנון הביומטרי לתשתית לזיהוי תנועה, בדומה לקינקט של מיקרוסופט, שתשמש למשחקים במכשירי המובייל. האפליקציה, שכיום קיימת גרסת הדגמה שלה שתואמת רק למכשיר ה-N900 של נוקיה, עושה שימוש במצלמה הקדמית של המכשיר כדרך לזהות א
anonymous on 14 Nov 10יפה לך להגיב לעצמך ולהגיב לעצמך. בכל מקרה, זיהוי פנים הוא לא ממש טכנולוגיה חדשה או מהפכנית יש לטכנולוגיה כמה יתרונות - רובם תאורתיים בלבד, חלקם רק למסדי נתונים מאוד קטנים , אבל הוא בעל החסרונות הבאים: 1. בעיות טכניות של תאורה (ובעיות טכניות אחרות ונוספות) 2. פרוטוקול אבטחה נוראי בשל עצמו כרגע (עובד כמשלים לפרוטוקולים אחרים) 3. ניתן ל"עבוד" על המנגנון בקלות (תחפושות, תמונות ועוד) 4. הקשר של זיהוי פנים כמשהו שקשור בפליליים. (פירסום שלילי של השיטה בגלל השימוש של זרועות החוק) מתוך המצגת: http://pages.cpsc.ucalgary.ca/~marina/601/Week5_Face%20Recognition%20Intro.ppt
Tom Jacobs on 18 Nov 10חבל שאי אפשר לעשות פה לייק על תגובה כמו בפייסבוק.
