Firesheep zwingt Microsoft und Facebook zum Handeln
Zwei Wochen ist es her, seit Eric Butler mit dem Release seines Hobby-Hacker-Tools Firesheep für Aufsehen sorgte. Mit Folgen: Microsoft will seinen E-Mail-Dienst nun komplett auf SSL umstellen. Auch Facebook arbeitet an einer Verschlüsselungsoption für mehr Sicherheit.
Vor zwei Wochen veröffentlichte Eric Butler die Software Firesheep, die das benutzerfreundliche Hacken von Websites mittels HTTP Session Hijacking erlaubt. Vom Account-Diebstahl betroffen sind Amazon, Facebook, Flickr, Google und Twitter. Mittlerweile wurde das Programm bereits über 560'000 mal runtergeladen.
Gemäss Digital Society will Microsoft nun handeln. Der Konzern werde seinen E-Mail-Dienst noch diesen Monat komplett auf SSL umstellen, so die US-Newsseite. Bislang war auf Hotmail/Windows Live nur der Anmeldevorgang verschlüsselt, nicht aber die Seitenübertragung und der Cookie-Versand.
Auch Facebook hat die Gefahr erkannt und angekündigt, in den kommenden Monaten die Sicherheit ihrer Website verbessern zu wollen. Bis es so weit ist, solle seine User bei der Nutzung von Facebook in öffentlichen WLANs Vorsicht walten lassen, hat das Social Network gegenüber Forbes verlauten lassen.
Swico fordert digitalen Entrümpelungstag für die Schweiz
Media Markt erhält neuen alten Schweiz-Chef
3 von 4 Sicherheitsexpertinnen halten Cybersecurity für eine frauenfreundliche Karriere
Der konkrete Nutzen der E-ID und elektronischer Nachweise in der Schweiz
Probelauf für die E-ID
Update: Basel-Stadt pausiert E-Voting – drei Kantone machen weiter
Jason feiert Lieblingstag
Ein flexibler Elektrolyt für feste Batterien
Update: Bechtles Index für digitale Souveränität kommt auf den Markt