Met de Firefox add-on Firesheep kan iedereen een wifi-netwerk scannen en allerlei gegevens van nietsvermoedende internetgebruikers kraken. De beveiliging van grote sites laat ernstig te wensen over waardoor privé gegevens voor iedereen toegankelijk is. Grote sites als Twitter en Facebook zijn nauwelijks beschermd tegen dit soort problemen. Firesheep bestaat uit een sidebar in Firefox die alle gebruikers in een open wifi-netwerk weergeeft. Er hoeft alleen nog maar dubbel geklikt te worden op de naam van de gebruiker en dan kan de kwaadwillende alles wat de gebruiker ook kan. Op moment van schrijven is de tool zo'n 130.000 gedownload.
Het is weliswaar gangbaar om de login te versleutelen met HTTPS- of SSO-encryptie, maar er zijn weinig sites die ook het verkeer zelf versleutelen. Richard Wang, manager bij beveiligingsbedrijf Sophoslabs zegt dat er niets nieuws aan deze kwetsbaarheid is, maar dat iedereen met een beetje technische kennis mensen kan afluisteren op hotspots met Firesheep. Hij hoopt dan ook dat de tool het gebruik van HTTPS stimuleert.
Een lezer van ict-blog TechCrunch heeft een workaround uitgedokterd om te voorkomen dat social media-accounts worden overgenomen als gebruikers een onbeveiligde Wi-Fi verbinding gebruiken. De workaround is de Firefox-extensie ForceTLS die websites dwingt een beveiligde verbinding te gebruiken.
Facebook heeft ondertussen gereageerd op Firesheep. "We maken progressie in het testen van de SSL-toegang voor Facebook en hopen deze optie de komende maanden te introduceren. Zoals altijd adviseren we mensen om goed uit te kijken met het verzenden of ontvangen van gevoelige informatie over een onbeveiligd Wi-Fi netwerk."
Volgens de hoofdredacteur van Tweakers kan je zo'n aanval voorkomen door erop te letten dat als je draadloos internet gebruikt, je dat alleen via een beveiligd netwerk doet. Dat is herkenbaar aan het slotje wat te zien is in het keuzescherm voor draadloze netwerken. Als er geen slotje voor staat, betekent het dat de verbinding onbeveiligd is.
Volgens Butler hebben de websites die verantwoordelijkheid te lang genegeerd en het wordt nu tijd dat we met zijn allen een veiliger web eisen.