Facebook WLAN-Hack

Think Twice · 28. Oktober 2010

Datendiebstahl leicht gemacht

Eric Butler hat seine Firefox-Erweiterung Firesheep veröffentlicht, dank der man problemlos fremde Facebook-Profile kapern kann. Davor schützen muss sich jeder selbst.

Eric Butler stellt seit kurzem die von ihm geschriebene Firefox-Erweiterung Firesheep auf seiner Website zum Download bereit. «Loggt man sich auf einer Seite ein, überprüft ihr Server, ob es ein zum Nutzernamen und Passwort passendes Konto gibt. Falls ja, antwortet er mit einem Cookie, das für alle folgenden Sitzungen benutzt wird», erläutert Butler in seinem Blog.

Laut Butler verschlüsseln viele Seitenanbieter nur den ersten Log-in-Vorgang. Das Firefox-Add on fängt nun diese Cookies ab. Das Ganze ist als HTTP Session Hijacking bekannt und nicht neu. Die Erweiterung für den Browser macht es nun aber auch für unerfahrene Nutzer möglich. Butler schreibt weiter: «In einem offenen WLAN ist das so, als würde man die Informationen durch den Raum rufen, daher sind solche Angriffe wirklich einfach.»

Kapern per Doppelklick

Firesheep funktioniert so: Wenn man sich in einem offenen Funknetz - beispielsweise am Flughafen - befindet, startet man den Firefox, dann die Erweiterung und klickt anschliessend auf den Button Start Capturing. Wenn sich ein Nutzer in Reichweite auf einer unsicheren, Firesheep bekannten Website wie Amazon, Facebook, Flickr und Twitter einloggt, zeigt das Add-on Name und Foto des Nutzers in einer Liste an, wie im obigen Screenshot zu sehen ist. Per Doppelklick kann man das Konto des fremden Users nutzen. So könnte man beispielsweise in dessen Namen Statusmeldungen veröffentlichen oder online einkaufen.

Eine Lösung für das Problem ist laut Butler das vollständige Verschlüsseln über HTTPS oder SSL. Dadurch würde das Einloggen allerdings länger dauern. Die US-Organisation Electronic Frontier Foundation (EFF) bietet seit einiger Zeit die kostenlose Browsererweiterung HTTPS Everywhere an, welche die Kommunikation mit bekannten Websites stetig über HTTPS verschlüsselt - dazu zählen Twitter, Facebook, Amazon, GMX und PayPal.

«Seitenbetreiber sind dafür verantwortlich, Nutzer ihrer Dienste zu schützen. Sie haben sich zu lange aus dieser Verantwortung gestohlen, daher sollten wir alle ein sicheres Netz von ihnen fordern. Meine Hoffnung ist, dass Firesheep den Usern helfen wird, zu gewinnen», so der Entwickler weiter. Firesheep läuft bislang unter Windows und Mac OS X, schon bald soll Linux unterstützt werden. Binnen drei Tagen wurde das Add-on bereits über 120 000-mal heruntergeladen.

Twitter-Accounts machen sich selbstständig

Der Londoner Hacker Jonty Wareing hat gestern mit Idiocy ein ähnliches Tool ins Netz gestellt. Es soll unvorsichtige Twitter-Nutzer warnen. Steuert jemand in einem offenen WLAN den Microblogging-Dienst an, wird sein Account von Idiocy übernommen und folgender Tweet veröffentlicht: «I browsed twitter insecurely on a public network and all I got was this lousy tweet.» Zu Deutsch: «I habe in einem ungesichertem Funknetz Twitter genutzt und alles, was ich bekam, war dieser armselige Tweet.»

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: 20min.ch

Anzeige

Alex² · 28. Oktober 2010

AW: Facebook WLAN-Hack

Das ist der Grund warum ich in fremden Netzen grundsätzlich alles durch 'nen Tunnel jage. Es gibt genug Möglichkeiten so was zu vermeiden.

Cooperhead · 28. Oktober 2010

AW: Facebook WLAN-Hack

Wenn man das Addon jetz in der Schule nehmen würde, Schüler aber über einen Proxy (da Seiten eh gesperrt) auf Seiten wie Facebook zugreifen, würde das ja nicht zum Erfolg führen,oder?

Z-E-R-O-X · 28. Oktober 2010

AW: Facebook WLAN-Hack

Ich würde ein öffentliches WLAN auch niemals ohne VPN nutzen. Dass sowas möglich ist, ist natürlich schon länger bekannt! Nicht dass jetzt jemand glaubt, hier hat sich etwas völlig neues aufgetan. So lässt sich diese Option lediglich für jeden Idioten nutzen - neu ist das aber keinesfalls.

sp!xX · 28. Oktober 2010

AW: Facebook WLAN-Hack

Ok, krass. Das hoere ich zum ersten Mal ^^
Warscheinlich weil ich kein Lappi hab und auch sonst noch nie WLAN benutzthab.

Aber gut zu wissen, danke fuer die News

/e: Sehe ich das richtig, dass man damit ziemlich viel Unfug treiben kann? *g*
Wenn man dann mit nem random acc eingeloggt ist, kann man doch bestimmt auch passwoerter aendern, oder?

schupfnudel · 29. Oktober 2010

AW: Facebook WLAN-Hack

Wie sieht das aus wenn ich per Smartphone im WLAN unterwegs bin und per App auf Facebook bin?

3ndg3gn3r · 29. Oktober 2010

AW: Facebook WLAN-Hack

Klar, bist ja dann auch eingeloggt!?

Z-E-R-O-X · 29. Oktober 2010

AW: Facebook WLAN-Hack

Dennoch muss das Passwort über deine Email-Adresse bestätigt werden (zumindest sehen es die meisten Seiten so vor).

sp!xX · 29. Oktober 2010

AW: Facebook WLAN-Hack

Eben, oder man muss nochmal sein altes PW eingeben ...

Reich&Potent · 29. Oktober 2010

AW: Facebook WLAN-Hack

direkt mal installiert, jetzt wird damit unfug gemacht
schön, dass es leute gibt die es für uns noobs so leicht machen ^^

nerv.net · 29. Oktober 2010

AW: Facebook WLAN-Hack

oh juhu da loggt sich einer auf facebook mit meinem nick ein. sieht photos und freunde. wow und dann^^wen interessiert das, es ist nur facebook &co. nichts lebensnotwendiges. alle relavanten sachen (wie onlinebanking, email ..)haben https login.... aber hauptsache hier erst mal nen fass aufmachen. schönes wochenende!

Creater · 29. Oktober 2010

AW: Facebook WLAN-Hack

lustiges addon, vorhin geladen, aber ist zur zeit noch bissl buggy im usement

top aktion, sowas zu programmieren, sollen die dicken sites alá fb mal ihre safety umgestalten

Think Twice · 31. Oktober 2010

AW: Facebook WLAN-Hack

Die App arbeitet auch mit Cookies, also soltest du auch gefährdet sein. Vorallem kannst du bei einer App nicht https einstellen, da alles über das App-Interface funktioniert.

Es ist übrigens auch egal ob man Mac oder Windows-User ist.

Nützliche Suchen

Facebook WLAN-Hack

Videos zum Themenbereich