Secondo
Eric Butler rubare dati di accesso di altre persone da alcuni siti è troppo facile, specialmente se questi siti non utilizzano il protocollo
HTTPS che permette sessioni criptate.
"I siti web hanno la responsabilità di proteggere le persone che dipendono dai loro servizi. Hanno ignorato questa responsabilità per troppo tempo, ed è ora che tutti chiedano
una rete più sicura. La mia speranza è che Firesheep aiuti gli utenti a vincere questa battaglia", ha dichiarato Butler.
La sicurezza di molti siti, come
Facebook,
Twitter e
Amazon, è garantita solo al momento dell'accesso e serve soprattutto a proteggere le nostre password, ma la guardia viene abbassata per tutto il resto della navigazione, lasciando in rete
cookie con le informazioni di accesso di tutti gli utenti connessi.
Butler ha scelto un metodo piuttosto drastico per evidenziare il problema: dimostrare quanto sia facile
sottrarre identità informatiche altrui dai siti. A questo scopo ha creato
Firesheep, un'
estensione di Firefox che permette di attingere ai dati sensibili contenuti nei cookie che circolano in rete. A fare scalpore, più che le intenzioni di Butler o la presenza di un add-on ruba-identità per Firefox, è stata l'incredibile
facilità di utilizzo di Firesheep. Con Firesheep anche l'utente più inesperto e digiuno di tecnologia può infatti, con pochi clic, impadronirsi delle informazioni di altri utenti, in barba alla sicurezza.
Eric Butler avrebbe quindi ragione, ma la sua estensione opera comunque
fuori dalle regole, con tutti i problemi del caso. Non si sa come reagiranno i
gestori dei siti alla sua audace iniziativa: potrebbero ammettere le debolezze dei loro sistemi e correre ai ripari, oppure prendersela con Firesheep e programmi simili. E nessuno potrebbe dar loro torto.
Resta il fatto che la sicurezza su molti portali internet rappresenti un nervo scoperto, e molti esperti del settore consigliano di configurare accuratamente le
impostazioni di sicurezza dei propri account per diminuire le intrusioni e i furti di dati.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di
BitCity.it iscriviti alla nostra
Newsletter gratuita.
