FaceNiff為
Android用戶(hù)是
黑客的夢(mèng)想
Firesheep的已經(jīng)移動(dòng)。Firesheep的那些人可能不記得，是一個(gè)Firefox擴展，在去年10月發(fā)布，它允許用戶(hù)訪(fǎng)問(wèn)社交網(wǎng)絡(luò )帳戶(hù)在同一網(wǎng)絡(luò )上的記錄。巴爾托什Ponurkiewicz適應開(kāi)發(fā)者為Android Firesheep的概念。
FaceNiff的唯一先決條件是一個(gè)根深蒂固的Android手機。一旦安裝后，應用程序將通過(guò)Wi-Fi網(wǎng)絡(luò )撕裂受保護的網(wǎng)絡(luò )登錄的任何帳戶(hù)都不安全，FaceNiff可以訪(fǎng)問(wèn)WEP，WPA和WPA2 Wi-Fi網(wǎng)絡(luò )。
開(kāi)發(fā)商把免責聲明在頂部的FaceNiff網(wǎng)站?！胺陕暶鳎捍藨贸绦騼H用于教育目的，不要嘗試使用它，如果它在你的國家是不合法的?！?br>
與所有的操作指南提供生根，這是相當簡(jiǎn)單的一個(gè)用戶(hù)以root的Andr??oid手機。從理論上講，所有的Andr??oid用戶(hù)可以使用這個(gè)程序，而法律聲明可能會(huì )在網(wǎng)站上，它并不能保證當局將使用應用程序的原因。
這個(gè)APK的免費版本提供訪(fǎng)問(wèn)三個(gè)砍死型材。該網(wǎng)站指出，更廣泛的訪(fǎng)問(wèn)可以通過(guò)PayPal購買(mǎi)。
然而，FaceNiff不能訪(fǎng)問(wèn)帳戶(hù)使用HTTPS瀏覽，一個(gè)更安全的瀏覽會(huì )話(huà)的信息進(jìn)行加密。Facebook是不是自動(dòng)HTTPS。用戶(hù)必須手動(dòng)啟用它，Twitter還需要用戶(hù)手動(dòng)激活它。也許的廣泛可用性像FaceNiff一個(gè)應用程序，將成為標準的HTTPS瀏覽。
谷歌SSL認證加密協(xié)議的Gmail通信的安全性，標準的來(lái)臨Firesheep的。當時(shí)在2010年11月，Facebook和Twitter缺乏SSL認證。
FaceNiff Firesheep的靈活得多，因為后者要求計算機。幾乎任何訪(fǎng)問(wèn)FaceNiff用戶(hù)，提供他們可以訪(fǎng)問(wèn)受保護的網(wǎng)絡(luò )。
如果你還沒(méi)有的話(huà)，一定要啟用HTTPS瀏覽。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
FaceNiff Android應用程序允許懵懵懂懂哈克Facebook在通過(guò)Wi-Fi秒
偷餅干可能竊取用戶(hù)憑據只是有這么容易和便攜式瘋子的潛行者可能是雀躍。圖片這種移動(dòng)式的場(chǎng)景，由星巴克作為一個(gè)人，一個(gè)根深蒂固的Andr??oid智能手機隨便散步，他或她輕拍一次在一個(gè)新的應用程序，并whammo，啤酒花和接管Facebook個(gè)人主頁(yè)。
就像一個(gè)邪惡的移動(dòng)Firesheep的表弟，FaceNiff可能允許甚至一無(wú)所知的小白破解Facebook上的Wi-Fi網(wǎng)絡(luò )。黑客攻擊的應用程序需要在A(yíng)ndroid手機的root訪(fǎng)問(wèn)權限。FaceNiff允許用戶(hù)在Facebook，Twitter，YouTube上，亞馬遜，Nasza Klasa的（波蘭網(wǎng)站）嗅探和攔截Web會(huì )話(huà)。Firesheep的不同，的FaceNiff應用程序偵聽(tīng)在無(wú)線(xiàn)網(wǎng)絡(luò ) WPA和WPA2 加密（WEP），使一個(gè)水龍頭，用戶(hù)可以在幾秒鐘內劫持的帳戶(hù)類(lèi)型支持。
不是說(shuō)你打算嘗試FaceNiff的，但你不能劫持超過(guò)三個(gè)配置文件。然而，應用程序開(kāi)發(fā)人員FaceNiff巴爾托什Ponurkiewicz說(shuō)，跳上用戶(hù)帳戶(hù)更多的網(wǎng)站將很快支持。他指出，如果你想與FaceNiff劫持超過(guò)三個(gè)配置文件，會(huì )有支付選項和解鎖代碼。
FaceNiff已確認工作植根手機：CM7的HTC Desire，原來(lái)的Droid /里程碑CM7，SE XPERIA X10，三星Galaxy S，Nexus 1的CM7，HTC HD2 LG斯威夫特2X，LG擎天柱黑色（原ROM），LG的Optimus 3D（原ROM），和三星Infuse。
這里在行動(dòng)FaceNiff視頻：
http://www.youtube.com/watch?fea ... edded&v=3bgwVM7t_s4作為一個(gè)便攜式的嗅和snoop，FaceNiff提出另一種可能侵犯隱私和安全。試想一下，是多么幸福，這可能使他們搖桿潛行，因為它不只是對公共無(wú)線(xiàn)網(wǎng)絡(luò )。取決于你如何管理你的無(wú)線(xiàn)網(wǎng)絡(luò )在家中，有人可以把車(chē)停外面或走你的房子和FaceNiff你的。
此一自來(lái)水難怪應用程序再次強調使用HTTPS的重要性。如果你還沒(méi)有這樣做，你可以調整你的Facebook和Twitter的設置為始終啟用HTTPS?；蚴褂肊FF的Firefox插件HTTPS到處選擇強制SSL或其他插件。HTTPS是你的朋友。這是過(guò)去的時(shí)間方式開(kāi)始應用主要的輿論壓力，以強制使用HTTPS的網(wǎng)站。也許時(shí)間得到重視安全，并使用VPN，留下100MB，這個(gè)人是免費的，或者你可能想搜索其他免費的VPN服務(wù)，保護您的隱私。
雖然我們是機器人和應用程序的主題，山移動(dòng)安全報告發(fā)現26個(gè)惡意軟件股價(jià)在官方Android市場(chǎng)的應用。智能手機安全公司表示，受感染的應用程序是一個(gè)“精簡(jiǎn)版的DroidDream”，很可能是由同一開(kāi)發(fā)商惡意制作的。新的惡意軟件被稱(chēng)為“Droid的的夢(mèng)幻燈”（DDLight）。惡意軟件在被感染的應用程序可以被激活的來(lái)電，這意味著(zhù)用戶(hù)實(shí)際上沒(méi)有啟動(dòng)應用程序觸發(fā)。
任何Lookout的名單上下載一個(gè)應用程序可能損害他們的個(gè)人信息。人們懷疑，30,000和120,000之間的用戶(hù)受DroidDreamLight的。
下載地址：
