martes, 16 de noviembre de 2010

Complemento para detectar la presencia de Firesheep

Desde hace semanas atrás, se viene hablando mucho sobre un nuevo complemento para Firefox llamado “Firesheep”, el cual escanea las redes wifi publicas con el objetivo de obtener los datos de acceso de cuentas de Facebook, simplificando enormemente la tarea que realizan otras aplicaciones destinadas para tal fin.

Todos los  usuarios deberían saber sobre los peligros de utilizar un servicio wifi publico no encriptada. Lo ideal seria ingresar un  usuario contraseñas sólo cuando la dirección de la página empieza con "https://" y tiene un icono de cerradura por encima o fondo de la ventana de navegador. De otro modo algún “curioso” podría estar vigilando las  acciones del usuario sin su conocimiento.

Paginas como Facebook, y varias mas, todavía no cifran sus páginas lo cual es muy bien aprovechado por Firesheep para captar los datos de un usuario más fácil que nunca.

Pero recientemente fue lanzado “Blacksheep”, un complemento que detecta  y previene al usuario de la presencia de Firesheep en una red.

Blacksheep es un complemento para Firefox que utiliza mucho del código propio de Firesheep para poner sobre aviso a los usuarios de la presencia del mismo cuando se encuentran en una red no encriptada.


Asegurar conexiones de red con VPN
La mejor manera de evitar que los datos de una red no segura sean vistos por otras personas, es  no utilizar tales redes, pero la mayoría no hace caso a esto, así que la otra alternativa seria la de utilizar una conexión de red privada virtual (VPN, la cual el usuario puede establecer utilizando alguno de los tantos productos para tal fin.

Las VPNs hace un poco más  lenta la conexión, pero es un pequeño precio a pagar por la seguridad agregada que proporcionan.

Fuente: cnet.com

No hay comentarios: