Firesheep एक ऐड-ऑन है जो मोज़िला फ़ायरफ़ॉक्स ब्राउज़र के लिए डिज़ाइन किया गया है। यह ऐड-ऑन लोगों को विभिन्न वेबसाइटों (फेसबुक और ट्विटर सहित) से अनएन्क्रिप्टेड कुकीज़ को बाधित करने की अनुमति देता है, प्रभावी रूप से लॉगिन क्रेडेंशियल चोरी करता है। उपयोगकर्ता चोरी किए गए क्रेडेंशियल्स के साथ लॉग-इन कर सकता है और वह उपयोगकर्ता बन सकता है।
Firesheep का उपयोग कुछ देशों में कंप्यूटर सुरक्षा या वायरटैपिंग कानूनों का उल्लंघन है और कंप्यूटर अपराध माना जाता है। हालाँकि, फ़ायरफ़ॉक्स डाउनलोड होने और चलने से एक्सटेंशन को ब्लॉक नहीं करता है। आप एक एन्क्रिप्टेड नेटवर्क कनेक्शन का उपयोग करके अपने कुकीज़ को इंटरसेप्ट करने से Firesheep को ब्लॉक कर सकते हैं। HTTPS, SSL, एक वीपीएन (वर्चुअल प्राइवेट नेटवर्क) कनेक्शन या वायरलेस नेटवर्क सिक्योरिटी (WEP / WPA) का उपयोग करके इसे पूरा कर सकते हैं।
कुकी, सुरक्षा शर्तें, साइडजैकिंग