エフセキュアブログ : 「Firesheep」：複雑だったことを容易にするツール

「Firesheep」：複雑だったことを容易にするツール 2010年10月25日23:12 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 暗号化されていないHTTP接続でWebをサーフィンすることは安全ではない。特にあなたが、暗号化されていないWi-Fi接続を介してサーフィンしている場合は。同じホットスポットを使用している他の誰でも、あなたのトラフィックをモニタするための特別なツールを使用することができるからだ。 暗号化されたHTTPS接続によりWebをサーフィンする方がはるかに良い。強力な暗号化（WPA2）を使用したホットスポットの利用も安全だ。しかし、これらのオプションは通常、エンドユーザが決められることではない。大部分のオープンなホットスポットは、まったく暗号化していないし、多くのポピュラーなサイトは、たとえあったとしても、ログイン手続きにHTTP

[gologo13]

こんなこと可能なのか・・・？

[TsuSUZUKI]

cf. http://codebutler.github.io/firesheep/ , http://www.atmarkit.co.jp/ait/articles/1309/05/news042.html / "Outbound Port 80 Blocking"

[mathemathiko]

Firesheepのようなツールもあるので、公衆無線LANなどを利用する際には、暗号化されたHTTPS接続をするべき。

[Hash]

同じ公衆無線を利用している他のユーザのCookieを盗み、簡単になりすますためのツール

[yuya_presto]

まさかWi-Fi通信をキャプチャしてセッションハイジャックとは・・・。これは対策はSSLしかないということだろうか。

[asari3]

もしかして PECL tokyo_tyrant の作者さんじゃないか。メールしたことがあるけれど、こんなところで日本語版記事を見ることになろうとは。

[y_kitayama]

なんてこった。

[stealthinu]

オープンな無線LANなどでパケットキャプチャしてそこで使われてるネットワークサービスになりすますことの出来るツール。これだけでお手軽に誰でも出来てしまうところがヤバい。

[Yosakoye]

こういったツールの登場で危険性は一気に増す。もう一度ちゃんとhttpsでアクセスしてるか確認すべき。

[juner]

この火羊によってSSLの浸透を切に願う。 QT:「Firesheep」：複雑だったことを容易にするツール

[belgianbeer]

えぐいツールだこと

[IntoTheBest21]

「クッキーを盗むことによってセッションをキャプチャする」

[ukky3]

RT 「Firesheep」：複雑だったことを容易にするツール -