[公告] 痞客邦「應用市集」新 App 上架-iFontCloud Professional[公告] 痞客邦後台發表文章提供插入多張圖片新功能[公告]痞客邦新服務上線 部落客商店聚集就在《痞市集》[公告] 部落格「快捷功能BAR」改版介紹[公告] 痞客邦「快捷功能BAR」6月4日改版通知

使用Firesheep入侵Facebook

本標題很聳動,但先聲明寫這篇立場是為了資訊安全,盜取別人Facebook帳號是非法的,本篇重點在於如何防範別人hack,這項Facebook漏洞目前已經被公開(新聞),應該過不了多久就會修正了,若要使用之請再三考慮清楚。

Facebook已經成為許多人最大社群工具,然而其中有許多漏洞,而這個漏洞很誇張,駭客不需要會什麼封包、TCP/IP技術,只要簡單幾個步驟就可以盜取到他人的Facebook帳號。但要注意是,這邊駭客盜取Facebook帳號對象,是那些在公開區域網路上網族群(如網咖、在公共環境使用無線上網用戶),並非特地帳號對象,如果你都只在家裡開Facebook,大可放心不會被攻擊

 

HACK步驟:

步驟一、到一個有提供免費無線上網功能的環境,如星巴克、圖書館等。

步驟二、如果你是Windows系統,請先安裝Winpcap,在網路科技相關產業公司上班的人應該很熟悉這套軟體了。這是套能抓取封包、分析封包的程式。

步驟三、開啟Firefox,到Firesheep(官方網站)下載這個Firefox附加元件(載點)

步驟四、如圖所示, 檢視->側邊欄->Firesheep 開啟Firesheep

Firesheep hack Facebook

步驟五、按下"Start Capturing"接著就等著Facebook使用者上勾了。

步驟六、跟你同在一個網段的Facebook用戶,會被列在左側,輕輕按下他人的icon看看吧....什麼?!登入別人Facebook帳戶了?!這真是太簡單~了~

步驟七、接下來會發生什麼事情呢? 善意使用者可能過來用你的八卦跟你開玩笑。惡意使用者可能就開始搬你的Facebook幣、挖隱私,多可怕啊!

 

此Hack方法會遭受攻擊的對象有

1.在公共空間使用非加密上網的Facebook使用者。如星巴克、麥當勞、圖書館...你在享受悠閒時分別人可能正在盜取你的資料

2.在學校、甚至家裡等區域網路,如果只是用簡單的HUB,你可能要擔心你同學改天知道你Facebook上的秘密情人。

3.使用公司區域網路,"且"公司並沒有設適當的路由規則的用戶。不過經過筆者初步實驗,大多數公司內部網路規則都有防範到。你可以開啟Firesheep和你同事實驗看看,如果抓不到同事的訊息,那大概就ok了!這代表你仍然可以在公司放心玩Facebook,只是要小心老闆而已!

 

那麼,要怎麼保護自己呢?(本文重點)

既然HACK的方法這麼簡單,那防治的方法當然也很容易!

方法一、避免到一些公眾場合去上Facebook吧!在星巴克喝咖啡玩Facebook或許很悠閒,但是別人也可能悠閒地盜走你帳號。

方法二、如果手癢、非得在公眾場合上Facebook呢?恩,你考慮改走https上Facebook,方法也很簡單,網址的http多加個s就好,如:https://www.facebook.com/!HTTPS是啥?當作是有加密過的HTTP協定就好!駭客就算抓到他的封包,要解析也沒這麼容易~

方法三、你有張良計、我有過牆梯,既然有個Firesheep這麼利害的東東,當然也有簡單防治的軟體叫做Blacksheep下載網址),安裝後你可以知道有沒有人偷用Firesheep,並防治對方盜取帳號。遇到太.....的對象,你還可以反開Firesheep教訓一下呢!

BLACK SHEEP

最後是終極大法、最好的保護措施就是....拔掉網路線,那就算是頂級駭客也無法入侵你的Facebook(大誤)!XD


結語

網際網路帶給我們很大的便利,卻也使資料隱密性大受考驗,諸如最近吵很凶很大的維基解密事件,更突顯資訊安全的重要。Facebook幾乎已經成為最常被使用的社群網站,卻有著可以被簡單hack的漏洞。要保護自己,也只有繼續加強自己的資訊安全技術了!期盼大家能藉由本篇文章了解更多相關知識。

Posted by 天使 at 痞客邦 PIXNET 留言(109) 引用(0) 人氣()

open trackbacks list Trackbacks (0)

留言列表 (109)

Post Comment
  • 鄉民
  • 這個漏洞很久嚕,我朋友有表演過
    所以我都不會在外面上facebook
  • 盧塞斯-大策
  • 玩過了,還是少人知道比較好......
  • 這種東西就是越多人知道,讓越多人了解怎麼防範才是上策囉..

    天使 replied in 2010/12/05 23:06

  • lcjwangs
  • thanks for sharing...
  • 訪客
  • 請問如何讓Firesheep出現在側邊攔?
  • 綠番薯
  • FB的隱私一直都是個很大的問題,只能自己小心了
  • 訪客
  • 為什麼無法開啟firesheep??
  • 訪客
  • 請問要如何下載
  • 訪客
  • 請問如何下載與安裝
  • 訪客
  • 请问这款Hacker还可以用的吗?
    我下载了,却Capture不到任何帐号。
  • YOYO
  • 請問如何讓Firesheep出現在側邊攔???試了好久都看不到..
  • 阿喵
  • 這個跟是不是用https沒關係,主要就是cookie裡面的session被拿走了。
  • 孟育 吳
  • windows7沒有側邊欄那要怎麼做
  • 訪客
  • 誰可以教我:(?
  • 訪客
  • 請問要怎麼灌firesheep???
  • 音
  • 音音也要拿回帐号 有帅哥/美女来教音音吗? 有玩开心宝贝的人 音音还会付10特哟~ Firesheep<音音不会用
  • Private Comment
  • 訪客
  • 我懒惰用。。。
  • XX
  • 我下載了 firefox及firesheep, 為何在側邊欄看不到firesheep ?請協助 謝
  • Private Comment
  • 訪客
  • 為何找不到側邊欄
  • 訪客
  • 我找不到檢視 因為上面都沒工具列
  • 訪客
  • 我下載了 firefox及firesheep, 為何在側邊欄看不到firesheep ?請協助 謝
  • 訪客
  • Firefox&firesheep
    都下載ㄌ,
    側邊欄怎麼沒有firesheep...
  • hacker
  • 拜托~这是2010年的旧闻了~现在都2013年了,有漏洞都被facebook修复了吧?
  • 訪客
  • 這是傳輸協定沒有加密的問題 Facebook能提供唯一的解決方案就是提供https加密
    另外兩個自我防護就是設定登入通知和簡訊認証功能
    如果有用加密協定的話 session拿走...Hmm 或許吧 有大大要解釋嗎?
  • 訪客
  • 同樣的問題
    請問都下載了 要怎樣讓FIRESHEEP出現在側邊攔???
  • 酥皮
  • 有人會的能教我嗎 感謝喽
  • 訪客
  • 海底電纜破壞掉最快!!!!管你在哪個國家都沒用
  • 黃宗元
  • 為甚麼FIRESHEEP沒出現在側邊攔???急~!!!拜託了,感恩
  • Private Comment
  • Private Comment
  • KING
  • 請問火狐是幾版的才能用附件還有W7可以用這方法嗎 求解~~~~
  • Private Comment
  • 派 大星
  • 為什麼側邊攔沒有出現firesheep... ??
    拜託快回覆>"<
    真得很緊急......................
  • 粘朝欽
  • 有人會的能教我嗎??????謝謝
  • Private Comment
  • Private Comment
  • luef
  • 可以教我整個過程嗎
  • 你娘
  • 可以教我整個過程嗎
  • Private Comment
  • beebee
  • 哈嘍:)
    請問一下為什麽我的側栏沒有firesheep呢??可以教我嗎??謝謝:)
  • Private Comment
  • totoron
  • 為什麼側邊攔沒有出現firesheep... ??
  • Private Comment
  • 訪客
  • 可以借我分享嗎?
  • 筱琬
  • 為什麼側邊攔沒有出現firesheep... ??
  • Private Comment
  • 輝 AVENGE
  • 教我 冇出現FIRESHEEP
  • totoron0423
  • 為什麼側邊攔沒有出現firesheep
  • totoron
  • 請問版主之前回覆悄悄話該怎麼看啊?
  • 夏萌
  • 為什麼側邊攔沒有出現firesheep ?
  • Private Comment
  • 語柔ㄦ
  • 請問一下為什麽我的側栏沒有firesheep呢??可以教我嗎??謝謝:)
  • 翔
  • 請問一下一樣的問題為什麼側邊攔沒有出現firesheep
    能否教一下= =
  • 余明霖
  • 我拿去用可以嗎???
    我拿去用喔!!!
  • 訪客
  • 我也是側邊欄沒出現 firesheep
  • 訪客
  • 我的側邊攔也沒有firesheep,
    請問該如何解決呢?
  • F
  • 側邊攔沒有FIRESHEEP
    請問如何解決?
  • hi
  • 側邊攔沒有FIRESHEEP
    請問如何解決?
  • 訪客
  • 請問暗了却Capture不到任何帐号?是哪裡出錯了嗎?
  • 訪客
  • 側邊攔沒有FIRESHEEP
    請問如何解決?
  • Private Comment
  • Jacky
  • win7沒有側邊攔and為什麼側邊攔沒有出現firesheep ?
  • 逆風者
  • 我的電腦側邊攔沒有FIRESHEEP
    已經用火狐瀏覽器登陸~
    求解?
  • g103071541
  • 側邊攔沒有FIRESHEEP
    請問如何解決?
  • 哈哈
  • 可以交我,有別人的fb帳號,可以盜人密碼嗎??
  • nero655274
  • 我下載了FIRESHEEP,用火狐開瀏覽器,但沒看到這選項,FIRESHEEP也開不起來耶,拜託幫我
  • 鴨鴨
  • 我的側邊欄沒有ㄟ......可以教我嗎?
  • Private Comment
  • 小血
  • 雖然大家都有問同一個問題....但這東西到底要怎安裝.......QAQ
    大大求教><|||
    下載了FIRESHEEP但不知道怎安到火狐那,也沒看到那個側邊攔.....
  • 訪客
  • 可以教我怎安裝?他一直說我安裝不了,要我去控制台看什麼錯誤警告的記錄....我應該怎麼辦??
  • 訪客
  • 下載了firesheep但在側邊攔並沒有顯示出來
    真心求解..
  • Private Comment
  • 小羅 羅
  • 我下載了 firefox及firesheep, 為何在側邊欄看不到firesheep ?請協助 謝
  • Private Comment
  • 訪客

  • 我下載了 firefox及firesheep, 為何在側邊欄看不到firesheep ?請協助 謝
  • Joshua
  • 我下載了
    側邊攔為什麼沒有firesheep
  • WeiZheng Choo
  • 怎样让Firesheep出现在側邊欄??
  • Austin
  • 幫幫我,都下載了,一直說版本不相容
  • Private Comment
  • HC
  • 怎样让Firesheep出现在側邊欄??
  • 訪客
  • Alt會跑出側邊攔
  • Private Comment
  • 訪客
  • 側邊攔Firesheep 怎麼沒有跑出來
  • 吳啟銘
  • 無法安裝firesheep ?請協助 謝謝!
  • asd70930 .
  • 請問這個還能使用嗎
  • 李柏為
  • 側邊攔Firesheep 怎麼沒有跑出來
  • 您的昵称 ...
  • 如何可以登录一个人的facebook.这些信息很重要。求求怎样可以登录它的facebook .感谢
  • 訪客
  • 想請問一下為什麼會出現backend exited with error 1
  • mumu1996
  • 請問一下,側邊攔&firesheep都沒顯示?????
  • 訪客
  • 側邊攔&firesheep都沒顯示
  • 98
  • 我也是不能用
  • Private Comment
  • 茹茹
  • 為什麼側邊攔沒有出現firesheep???
  • Private Comment
  • 陳建凱
  • 找不到側欄和firesheep
  • Toru Hsu

  • 為什麼側邊攔沒有出現firesheep???
  • 路承瑋
  • 請搭配Firefox 3.6.17版本依步驟使用~
1 2

You haven’t logged in yet, please use guest status to leave message. You can also log in with above service account and leave message

other options