En caso de que no lo sepas, Firesheep es una nueva extensión de Firefox que permite que cualquier persona se convierta en un hacker al instante. Con él instalado, cualquiera puede olfatear en una red abierta no segura las cookies de otros ordenadores. Con estas cookies, el pirata informático puede ingresar a las cuentas de la otra parte (ya sea Facebook, Twitter o cualquier otra cuenta) incluso cuando no conocen el nombre de usuario y la contraseña.
Antes de entrar en un estado de frenesí, hay formas que puede usar para protegerse de ser pirateado.
Use una VPN en redes no seguras
Por supuesto, la mejor práctica es mantenerse alejado de la red abierta no segura. Pero si necesita urgentemente una conexión a Internet y el Starbucks más cercano es la única forma en que puede conectarse, es posible que desee considerar usar una VPN.
Hay muchos servicios de VPN, la mayoría te costará una pequeña tarifa mensual. Aquellos que buscan un servicio VPN gratuito pueden consultar IBVPN, que ofrece cuentas VPN gratuitas mensualmente.
Usar Firesheperd en Windows
Actualizar: El desarrollador de Firesheep ha retroalimentación que este software Firesheperd podría hacer más daño que bien. Úselo bajo su propio riesgo.
Si está usando Windows, también puede usar el FuegoPastor para bloquear FireSheep. Lo que hace es aprovechar un exploit en FireSheep e inunda la red inalámbrica cercana con paquetes diseñados para desactivar FireSheep. Esto cerrará efectivamente los programas FireSheep cercanos cada 0,5 segundos más o menos.
Firefox
Si es usuario de Firefox, instale el Oveja negra extensión. Lo que hace es detectar la presencia de Firesheep (utilizando una identificación de sesión falsa) y advertirle al respecto. No lo protege de ser pirateado, pero al menos lo alerta sobre las vulnerabilidades de su conexión.
Además, puedes forzar a Firefox a usar conexión SSL (siempre que sea posible) usando el HTTPS en todas partes extensión.
Sitios como Facebook, Twitter, PayPal tienen soporte para el cifrado a través de HTTPS, pero la mayoría de ellos solo lo habilitan para la página de inicio de sesión. Por ejemplo, después de que haya iniciado sesión en Facebook, será redirigido a la página HTTP sin cifrar. La extensión HTTPS Everywhere soluciona estos problemas al reescribir todas las solicitudes a estos sitios a HTTPS.
Google Chrome
Blacksheep aún no está disponible para Google Chrome, y lo más cerca que puede estar de HTTP Everywhere es el Ejecutor SSL de KB extensión.
Del mismo modo, esta extensión redirige al usuario a la página HTTPS siempre que sea posible. Si bien no es completamente seguro contra el infame Firesheep, minimiza el riesgo en gran medida.
Gmail/Hotmail
Gmail ya ha predeterminado todas sus conexiones para usar HTTPS, pero nunca está de más verificar dos veces. En su cuenta de Gmail, vaya a «Configuración -> Cuentas». Desplácese hacia abajo hasta encontrar la opción «Conexión del navegador». Asegúrate de eso «Utilice siempre HTTPS» está chequeado.
En Hotmail, también puede habilitar HTTPS yendo a su ventanas viven cuenta y selecciona la opción “usar HTTPS automáticamente“.
Hay muchas formas que puede usar para protegerse y las mencionadas anteriormente son solo una pequeña lista. ¿Cómo te proteges de FireSheep? ¿O realmente no te importa en absoluto?
Credito de imagen: Bochornoso