Efter diverse penetrationer i en testmiljö står det nu säkert att FireSheep – i kombination med ARP Posion – kan lyssna på inloggningar även på säkra trådlösa nätverk.

Egna tester har gjorts i med både Öppet, WEP, WPA-PSK [TKIP] samt WPA2-PSK [AES] och resultaten är bekymmersamma.

Hur testerna gick till

ARP Poisoning gjordes med Cain and Abel version 4.9.35 som instruerades att lyssna på all trafik som går mellan routern i nätverket samt klienterna som testerna utfördes på. Värt att nämna är att FireSheep inte ville snappa upp trafik så länge vi inte aktiverat ARP Posion – vilket lika gärna kan handla om en inställningsfråga i libpcap.

Nätverket bestod av två trådlösa klienter, en som agerade sniffer (plockade inloggningar) medans den andra var ovetande mål som surfade in på Twitter.com samt Facebook.com. Routern som användes för dessa tester var en Netgear NEXT WNR854T,  vilket får anses vara en av dom vanligare routermodellerna tillgängliga på marknaden idag.

Test 1: Öppet Nätverk – Sårbart!

Inte helt otippat läcker detta nätverk som ett såll. All trafik gick att lyssna på och flertalet inloggningar snappades upp och kunde återanvändas. [se bild nedan]

Test 2: WEP med 64 bitars nyckel – Ej Sårbart!

Något otippat lyckades vi inte lyssna på trafik på ett nätverk skyddat med WEP, som vanligtvis brukar vara det svagare valet när det handlar om att skydda sitt trådlösa nätverk.

Test 3: WPA-PSK [TKIP] – Sårbart!

Ett trådlöst nätverk skyddat med WPA-PSK och TKIP var ingen match för Cain, Able och FireSheep. Samtliga test-siter gick att snappa upp.

Test 4: WPA2-PSK [AES] - Sårbart!

Lika illa gick det för vårt WPA2-PSK skyddade nätverk. Samtliga tester genomfördes utan problem.

Värt att nämna är att testerna är väldigt oakademiska och är genomförda av lekman. Det är mycket möjligt att olika inställningar kan ha olika effekt på olika routers. Men det är värt att understryka att kan vi så kan andra använda samma teknik och uppnå likvärdiga resultat.

Vad betyder detta för mig?

Genom att lösenordskydda sitt nätverk så skapar man ytterligare en barriär mellan dig och eventuella hackers. Även om dessa lösenord går att knäcka. Men det säkraste är att veta vem som har tillgång till ditt nätverk, att manuellt tillåta klienter som får ansluta till ditt nätverk är ett bra första steg. Risknivån är naturligtvis betydligt lägre på ett låst nät än ett öppet nät som alla har tillgång till.

Det finns idag ett flertal guider över hur man bättre skyddar sina inloggingar med SSL och liknande tekniker – vilket till dato är den bästa lösningen. Att även ha en sund lösenordspolicy är minst lika viktigt. Man skall aldrig ha samma lösenord på t.ex Facebook som du har till din mail. Mer om lösenordshantering från min sida hittar ni här.

Vad som är mest anmärkningsvärt är att detta test visar att det är fullt möjligt att använda Cain and Able tillsammans med FireSheep på t.ex ett ”säkert” trådlöst nätverk på jobbet för att komma över kollegors inloggningar eller andra studenters konton på låsta universitetsnät.

För det är värt att poängtera att FireSheep inte är något nytt, tekniken bakom har funnits i många år och är vida använt. Och slutligen handlar det om dig om hur du väljer att hantera din säkerhet. Måste du verkligen logga in på Facebook på internet-caféet eller kan det vänta till du kommer hem? Det är frågor du skall ställa dig om du vill vara säker.

Länkar till diverse som handlar om hur du kan skydda dig:
GP.se – Teknik och Trender
TechCruch
jardenberg unedited
PC för Alla

Mer om FireSheep i Svensk media:
Computer Sweden, PC för Alla, MacWorld, Expressen, DN, Aftonbladet, SVT

Geo location
Buzz kommer med ett mycket kompetent Geo Location api med lager på Google Maps. Detta innebär alltså att Google har skapat sig en plattform för geo-medvetna kommentarare från användare. Man skulle t.ex kunna stå i mitten av en stad och titta vad folk har rekommenderat för resturanger runt dig.

Rich media
Buzz stöder inline bilder och film. Inget behov av extern länkning till Tweetpic osv utan att hänger med som rich media i ditt Buzz.

Genomtänkt kommenterings-system ger smidigare diskussion
Twitter lider av sin karaktärsbegränsning när det gäller diskussioner. Ofta stöter man på intressanta Tweets som man gärna vill kommentera på, men just på grund av Twitters ”reply” system blir det väldigt rörigt att hänga med i diskussionen, speciellt om flera kommenterar på samma tweet. Buzz löser detta snyggt med inline diskussion för varje ”buzz”.

Världens största serverpark som backbone
Minns ni hur väl Twitter fungerade för bara något år sedan? Fail Whalen var din bästa vän och Twitter var ”over capacity” i tid och otid. Google är idag värdsledande när det gäller infrastruktur på nätet med serverparker stora som varulager – dom vet hur man skall hantera väldigt tunga webtjänster (Gmail, DNS, Apps, Calendar, Docs).

Öppna standarder, vem som helst kan utvecka för Buzz
Buzz bygger till 100% på öppna standarder, inga obskyra APIs utan väl beprövade tekniker som har funnits på marknaden länge. Så fort Google öppnar dörrarna för Oauth och read/write APIt för Google kommer det inte ta många minuter innan TweetDeck, Tweetie och liknande tjänster kommer stödja Buzz.

Buzz integreras i system som användaren redan är van vid
Buzz lever i GMail, för den gemene användaren är det ett perfekt ställe att sköta sina ”social feeds”, varför behöver använda tredjepartsprogram eller sidor för att läsa vad ens vänner skriver? Google Buzz löser den problematiken rätt i Gmail.

Sedan finns det mycket att önska med hur Google valde att rulla ut denna releasen, personligen hade jag sett opt-in beta och sedan, sakta men säkert, rulla ut det till allmänheten.

Gmail användare kan följa mig genom att klicka på denna länken (måste vara inloggad på Gmail) och Apps användare kan lägga till mig genom att söka på “tommie podzemski” via mobil-interfacet i Buzz. Eller så klart på Twitter på http://twitter.com/tommienu.

Mer om Google Buzz i Svensk Media:
IDG, DN.se, Metro, Gp.se

Så vad tror du? Rätt eller fel? Kommentera gärna.

Man brukar ju säga att kriminaliteten flyttar ut på nätet och det verkar även stämma bra in på olika gäng i New York som under senare tiden börjat använda Twitter som kanal för att kommunicera med rivaliserande gäng

Gängen meddelar även genom en artikel på Daily News att Twitter är som vilket annat kommunikationssystem som helst för dom, med undantaget att Twitter ger dem en större spridning på deras budskap.

I synnerhet använder gängen OYG, Jeff Mob, Goodfellas och The New Dons just Twitter för att arrangera uppgörelser eller elda upp dessa rivaler med diverse dissningar som t.ex:

”I knoe bitches from OYG that would dead mob ya shit in harlem”

Men allt är inte av ondo eftersom flera av dessa gänguppgörelser kunnat stoppas av poliser eftersom dom även dom har hittat till Twitter. En 15 åring gängmedlem kontrade då med att göra sidan privat samt att kryptera deras tweets till gäng-lingo, som bara ungdomarna förstår.

Mer om Twitter i Svensk media:
SVD, Expressen , PC För Alla

Som det tidigare spekulerats om handlar det i synnerhet att få fram realtidsinformation från Twitter för att på så sätt ”väga” resultat bättre i sökmotoresultaten. Om många av Twitters användare t.ex pratar om OS i Kina föreligger det ju en stor chans att OS pågår i Kina, vilket sökmotorerna då förstår och ser till att sökresultat rörande OS får en högre pagerank. Det hela bygger på en väldig enkel form av crowd sourcing.

Bing tar ett steg längre och har redan publicerat en Twitter-sök på bing.com (observera att ni måste ställa om localen till amerikansk), vilket dock inte är huvudsyftet med affären, utan skall nog mer ses som en ”bonus”.

Det finns i dagsläget inga kostnader presenterade, men båda avtalen sägs vara tidsbegränsade licensavtal.

Mer om Twitter, Google och Bing i Svensk media:
IT24, Techworld, Computer Sweden, CIO Sweden

Exakt hur det skall se ut är för tillfället inte klart, men branschanalytiker är rörande överens om att få in realtids uppdateringar från Twitter (och dess användare) är ytterst intressant för sökmotortillverkarna eftersom det ger en god blick över vad folk diskuterar på nätet. Det bygger egentligen på att saker som är intressant för miljoner twittrare borde vara intressanta för dem som söker, en variant av crowdsourcing.

Dom tre företagen är väldigt förtegna i frågan och skulle avtalet gå i lås betyder det att Twitter får sina första löpande intäkter.

Twitter i Svensk media:
Computer Sweden
IT 24
PC för Alla

Bland dom sju olika investerarna som Twitter pratar med är T. Rowe Price och Venture Partners, som båda är nya investerare för Twitter. Samtal förs även med Spark Capital och Institutional Venture Partners som tidigare investerat.

Twitter har länge brottats med tekniska problem (fail whale) och investeringen skall delvis täcka en ny hårdvaruplattform för att husera dom 25 miljoner användare som beräknas använda Twitter. Men även försöka hitta en finansieringsmodell för Twitter, något som dom hitintills inte lyckats med.

Källa:
TechCrunch

Twitter i Svensk media:
InternetWorld
Cap&Design
ComputerSweden
IT24

Tornado är till stor del baserad på epoll vilket gör den ytterst snabb och kan hantera många tusen samtidiga anslutningar. Det hela bygger egentligen på att man har en konstant anslutning mot FriendFeeds (läs: Facebooks) servrar och kan på det sättet uppdatera sidor i realtid, eller i alla fall bra nära.

Facebooks köp av FriendFeed känns mer och mer befogat och med Tornado i ryggen kommer Twitter få sig en rejäl utmaning. Det är ytterst uppenbart att Mark Zuckerberg och hans team har satt mål på Twitter.

Källa:
http://www.tornadoweb.org/

I svensk media:
PC för Alla

Den nya Facebook-funktionen går helt enkelt ut på att man kan referera till sina vänner, grupper eller fan-sidor på Facebook i sina statusuppdaterar t.ex, ”Tommie är och dricker öl med @jezper”, där @jezper automatiskt byts ut mot min vän Jezpers facebook-länk.

Facebook som nyligen köpte FriendFeed slår onekligen på stora trumman rörande Mikrobloggar och Twitter kommer få det hett om öronen i framtiden, speciellt då dom drar med en ytterst svårhanterbar plattform.

Källa:
http://mashable.com/2009/09/10/facebook-mentions/