Друзья, в предыдущей теме я рассказывал Вам о том, насколько опасен фишинг и как от него защититься. В продолжение этой тематики мы поговорим об еще одном мошенничестве – взлом аккаунта. А если быть точным, то о несанкционированном доступе к чужому аккаунту, который, кстати, является уголовным преступлением.

Многие из Вас видели, как в современном боевике супер агент или хакер за несколько минут получает доступ к банковскому счету или другие учетные данные пользователя в сети. Вы скажите, что в фильме все возможно. А я скажу, что сегодня взлом аккаунта по зубам любому юзеру.

А теперь обо всем по порядку. Один программист по имени Эрик Батлер, преследуя благие цели, написал утилитку “FireSheep”. Он всего лишь пытался показать, что некоторые веб-ресурсы используют неэффективные алгоритмы шифрования пользовательских данных.

Однако сегодня программа Firesheep является наиболее востребованной на файлообменниках. Многим захотелось узнать учетные данные своего друга или подруги в соц.сетях. А есть и такие, кто решил перешагнуть черту закона и получить неправомерный доступ к чужому банковскому счету.

Все что нужно мошеннику – это ноутбук с браузером Firefox и расширение Firesheep, ну и, конечно же, доступ к сети общего пользования. Злоумышленнику необходимо только подождать, пока какой-нибудь пользователь в той же самой сети осуществит вход в свой аккаунт. Утилита Firesheep тут же отобразит всю необходимую информацию.

Какие неприятности может принести мошенник, получив ваши учетные данные, я думаю, Вы себе представляете. Firesheep позволяет перехватить данные на таких известных сервисах, как Twitter, Facebook, Amazon, Vkontakte, Windows Live, Google и многие другие.

Принцип работы программы достаточно прост. Firesheep использует давно известную брешь в системе безопасности распространенных веб-сайтов. При регистрации пользователя на ресурсе сервис шифрует учетные данные, что можно определить по аббревиатуре “https” в адресной строке браузера.

Однако при переходе на следующую страницу пользователь входит в незащищенную зону уже по протоколу “http”. Регистрационные данные сохраняются на компьютере пользователя в виде файлов cookies. Именно эти хранящиеся в открытом виде данные и интересуют Firesheep.

Заполучив cookies, программа обращается с украденными данными на сервис и представляется чужим именем. Доступ получен.

Владельцы сайтов утверждают, что шифрование обходиться дорого и шифруется непосредственно сам момент регистрации. А дальнейшее общение с пользователем происходит в небезопасном режиме. Однако с появлением и широким распространением утилиты Firesheep крупные сайты пообещали в ближайшее время перейти на полное шифрование пользовательского трафика.

Как себя защитить от программы для взлома (Firesheep)?

• 1. С выходом расширения Firesheep появился контраргумент Blacksheep – это тоже расширение для браузера Firefox, которое предупреждает пользователя в случае использования в сети утилиты Firesheep.
• 2. Так же советую загрузить следующие расширения в соответствии с браузером: для Firefox – “HTTPS Everywhere”. Для установки заходим в меню “Tools” –> “Add-ons” –> вводим в поиске название и загружаем.

Для браузера Chrome имеется другое расширение – “KB SSL Enforser”. Поиск и установка не должны вызвать у Вас проблемы.

Данные расширения в обязательном порядке, если это поддерживается сервисом, использует для передачи данных защищенное соединение по протоколу “HTTPS”..

• 3. По возможности не выходите в сеть в общественных местах, таких как аэропорт, кафе, гостиница, крупный магазин.

Что опаснее Firesheep?

Однако у Firesheep есть более серьезные последователи – хакерская программа SSL Strip. Это решение способно перехватить даже зашифрованный трафик, передаваемый по протоколу “https”.

Алгоритм взлома заключается в том, что мошенник перенаправляет трафик от пользователя на свой компьютер, устраняя шифрование. Преступник получает все данные, которые пользователь набирает на клавиатуре и отправляет в интернет.

Определить, что Вы “под колпаком” поможет опять же бдительность и наблюдательность. Если в строке адреса горит зелененькая надпись “https” значит все нормально. Для достоверности щелкните два раза по значку сайта и убедитесь, что соединение зашифровано.

Если Вы подозреваете, что Ваши учетные данные были перехвачены, немедленно отключитесь от интернета, найдите безопасное соединение и поменяйте пароль. Если были разглашены банковские данные, то необходимо как можно быстрее связаться по телефону со службой технической поддержки и попросить заблокировать карту.

Да, в Интернете нас ожидает немало опасностей. Я Вам еще раз посоветую быть бдительными и внимательными. Расскажите о прочитанном своим друзьям и знакомым. Помогите им сделать свое присутствие в Интернете безопасным.

И конечно же продолжайте читать мои статьи. Скоро выйдет материал о том, что такое анонимайзеры и как получить безопасный интернет в общественных сетях с WiFi доступом.