Y el buen pastor tiene que matar a la oveja

October 29, 2010
tuxotron
Seguridad, Hacking

Ya hemos hablado de Firesheep y de una replica de dicha aplicación, pero después del revuelo que se ha montado, claro el pastor del rebaño tenía que hacer algo.

FireShepherd es una aplicación escrita en C++ que lo que hace es inundar la red en la que estás, con cookies falsas. Según el autor del mismo, éste mata a Firesheep. Viendo las cookies que genera, seguramente produzca algún error en Firesheep que hace que éste se cuelgue. Este es un ejemplo de la cookie que genera:

request+=“Cookie: lsd=spsse; c_user=666660000; sct=01010101; sid=0; xs=3randomhashyes666666666; asdf=??????????????!!!!!!!!!!!!!!!!!!!!%•eëÒˆY¼¥Áøþh¡F4£A€ º¦SÍÂÝåt¹Òv5þhèŸË&%%¥Ô$FsnÄ‹xÏÏvVfi6ƒÊìÈ_7Î½çÜQlXËFÿë~½¹ùÉÛ,÷7¬ùüyóÇ>hºošŸ¿ÄGÜ5¼yy{ÃZÆ|øË,þÊjo¬´W¢y¹¹y5ù|Êmk¤P“Ãt¦[%´Ô“û)7°f²›ÎDk¹0vò€ykW“ÛÝ=þ‹ËV©&«þ×åtfçðÔS{/Z9Yàé½nlãï¬ÅÇÛåô/u#8“´Ã—¯±šÿìÇúyøëOˆn73®¥“ÐŠ·LÄÏ1MKºGGÖ: Íìd3MCÌ§iñ_õ{[Ïs§‡0gÂë´ ž»°n)ºù…áF7ÂKÙzG_O~9}ùöÆ1XÓ™4ÀwSA»Ó<Ø®ûu…ß“™×SÕ2ãŸ,¦®åÒ11ÙçN‡Ý|—×ÿI·Íâœa˜ŠÃÞgtçÓ´Áeþm?å¢0Éb:K“RÛv:KÓ¯º£øìåÍïoð¡nþtÃ-Ó€@cótÍ¦o±Íúæó³L+>… 5- ÃÒX&bð³lˆ[ $¯DZJ\r\n\r\n”;

Este tipo de defensas es como jugar al gato y al ratón. Estoy seguro que el evitar las cookies creadas por esta aplicación son fácilmente evitables. Además esta opción no evita que las cookies legítimas sean propagadas por la red y por lo tanto sean capturadas.

La mejor protección contra Firesheep es usar una VPN o incluso más fácil, usa sesión SSH como proxy en tu navegador. Esta segunda opción no es la forma más segura de navegar, pero suficiente para evitar a Firesheep.

Y el buen pastor tiene que matar a la oveja

Libros

Buscar

Entradas Recientes

Categorías

Enlaces