Panoptinet

Un moyen très simple d'usurper l'identité d'un internaute fait beaucoup parler de lui ces temps-ci : il s'agit d'une simple extension (Firesheep) à Firefox, le célèbre navigateur web de Mozilla. Si le développeur américain Eric Butler a mis au point ce logiciel, c'est avant tout pour alarmer professionnels et particuliers sur les dangers que peuvent représenter les réseaux WiFi publics ou non-sécurisés.

En effet, Firesheep repère dans un premier temps les réseaux qui ne sont pas sécurisés. Quand ensuite elle s'y connecte, l'extension Firefox est capable de capturer tous les cookies, c'est-à-dire de petits fichiers relatifs aux sites Internet que vous avez visités, et qui ont automatiquement mémorisé certaines de vos données (ex : le cookie amazon.com avec le mot de passe de votre compte). Riche de toutes ces informations, il est désormais facile pour l'utilisateur de Firesheep d'usurper votre identité sur vos sites web préférés : consulter vos paniers d'achat, noter ou changer vos préférences (adresse postale, situation familiale, etc.) ou même effectuer des achats à votre place si vos coordonnées bancaires ont été mémorisées !

Cette initiative quelque peu inquiétante prouve néanmoins au grand public que le "cambriolage numérique" est, d'un point de vue technique, à la portée de tous. Pour endiguer au maximum ce risque, il est à la fois nécessaire de sécuriser davantage les sites Internet (notamment commerciaux), mais surtout de protéger efficacement son réseau personnel, et ne pas oublier de prendre ses dispositions lorsqu'on se connecte à un point d'accès WiFi public.

Source : Mag Securs

• Tweet