Page 1 of 3

Firesheep - addon Firefox pembajak Facebook, Twitter & email

Posted: Sun Oct 31, 2010 7:39 am
by poni
Addon : Firesheep v.0.1-1
Compatible : Firefox > 3.6.x On Mac OS X,Windows, & Linux
Download:
[1] Firesheep

Code: Select all

http://codebutler.github.com/firesheep
[2] Winpcap , diperlukan untuk menangkap paket dalam jaringan

Code: Select all

http://www.winpcap.org/install/default.htm
Informasi
Penulis : Sharon Machlis, Jurnalis
Membajak account Facebook dengan Firesheep Itu sangat mudah.

Pembajakan account tersebut saya lakukan semata hanya untuk berksperimen dengan account seorang teman sementara kami menunggu pesawat, dan dia telah memberi saya izin untuk mencoba membajak accountnya. saya menggunakan Firesheep, Firefox add-on yang dirancang untuk menunjukkan lubang keamanan di situs yang tidak menggunakan enkripsi untuk semua lalu lintas.

Yang saya lakukan adalah download dan install add-on, buka sidebar Firesheep dan klik "Start capture." Bila account dia muncul di daftar, saya double-klik di atasnya. Setelah saya memastikan bahwa saya tidak login ke situs yang sama sendiri dengan account saya sendiri, accountnya muncul di browser saya.

Untungnya, saya tidak bisa mengubah informasi accountnya tanpa mengetahui password nya. Tapi aku bisa melihat semua teman-temannya, membaca pesan pribadi dan bahkan mengeluarkan update status yang pergi ke semua teman-temannya.

layanan email Google dan Yahoo cukup aman, meskipun sudah masuk ke bagian lain dari situs tersebut.

Saya juga kaget melihat account saya sendiri muncul. Aku lupa bahwa aku meninggalkan laptop kerja saya login ke account Google saya, tapi ada alamat Gmail saya muncul di sidebar Firesheep ketika saya berselancar ke Google untuk melakukan pencarian.

Jadi, inilah yang saya lakukan tentang Firesheep. Meskipun aku tidak tertarik mengambil alih account orang lain, aku menjaga Firesheep tetap termuat pada sistem saya dan menjalankannya setiap kali saya menggunakan public Wi-Fi. Hanya untuk memastikan account saya sendiri muncul di publik. Firesheep telah didownload ratusan ribu kali tetapi Saya tidak bisa memastikan bahwa aku satu-satunya di jaringan yang tahu tentang hal ini.

Jika saya bertanggung jawab atas IT dan / atau IT keamanan di sebuah organisasi, aku akan memberikan demonstrasi Firesheep kepada manajer bahwa tidak aman untuk menggunakan koneksi Wi-Fi publik tanpa menggunakan perlindungan yang tepat.

Source :

Code: Select all

http://blogs.computerworld.com/17254/i_hijacked_a_facebook_account_with_firesheep
Penggunaan :
Image
Setelah menginstal addon firesheep, Anda akan melihat sidebar baru. Connect ke jaringan wifi terbuka dan klik tombol "Start Capture" . Kemudian tunggu beberapa saat.

Image
Begitu ada user di jaringan yang membua sebuah situs tidak terenkripsi dan terdeteksi oleh Firesheep, nama dan foto yang akan ditampilkan.

Image
Double klik pada user tersebut, maka anda akan login sebagai dia.

Solusi / Pencegahan :
# HTTPS-Everywhere - (https://www.eff.org/https-everywhere)
Ini adalah addon untuk Firefox yang dibuat oleh Electronic Frontier Foundation yang membuat Firefox menggunakan koneksi HTTPS untuk situs web tertentu.
# Force-TLS - (http://forcetls.sidstamm.com/)
Beberapa situs mendukung SSL tetapi tidak diimplementasikan dengan baik. Add on Firefox ini mirip dengan HTTPS-Everywhere. Addon ini bisa menunjukkan daftar sejumlah situs yang anda kunjungi dan memaksakan firefox mengenkripsi lalu lintas data ketika mengunjungi situs tersebut.

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 7:46 am
by ^_xfree_^
matur nuwun mas..

mudah-mudahan tidak disalah gunakan untuk hal-hal yang tidak bertanggungjawab..

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 8:17 am
by tlolor_x
:ngakak: :ngakak: bahaya yach wew hahahaha

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 11:14 am
by edora26
bener2 ajip & serem... :kaca:

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 11:30 am
by nesta
wah itu kalo pake modem juga work gak om?? ane coba dulu ya om.
thanks :tapa:

kalo pake iceweasel kok gak bisa ya om add on-nya?? :cry:

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 12:04 pm
by h1t4k3
Ijin coba brada
:kaca: :kaca: :kaca:

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 1:17 pm
by komporgas
Izin share mas Poni : http://chromestory.com/2010/10/how-to-p ... on-chrome/ untuk google chrome
:love: :love: :love:

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 1:26 pm
by b0c4h
wow...DANGER baeud ini add-ons....ijin nyoba y kk poni... :devil

btw.btw.btw....cara krj ini add-on b'kaitan dg cookies ya kk??capture data di jaringan trus d'ambil cookie'a...??bgtu kah cr krja'a...???

.thx.

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 2:11 pm
by peniru
wah powerfull addon...
hm... paling mantap kalo aktifin ni addon di warkop ato free hotspot...

dapet banyak sepertinya

Re: Firesheep - addon Firefox pembajak Facebook, Twitter & e

Posted: Sun Oct 31, 2010 9:09 pm
by scriptkiddie
tak coba dulu ya mas...hehe :devil