[+]d'ZheNwaY's Blog[+]: DroidSheep Android App Hijacks Sessions ...

id='post-body-6219452665845572370'>
Following the success of the Firesheep application, a new Android application called DroidSheep allows users to hijack Web sessions of popular online services over insecure Wifi connections.

DroidSheep enables Android-based man in the middle attacks against a wide range of Web sites, including Facebook.com, Flickr.com, Twitter.com, Linkedin.com, and non-encrypted services like “maps” on Google. DroidSheep’s official website claims that the app will work on almost any website that uses cookies.

It’s a pretty simple process once downloaded, a user only has to start running DroidSheep, click start, and wait for someone to connect to a given service on the same wifi network, at which point the user will be prompted on whether or not they want to jump in on that session.

All a user needs is a device that runs Android version 2.1 or higher, whether that device is a smartphone or some sort of tablet, with root access (and the app itself, obviously).

DroidSheep supports OPEN, WEP, WPA, and WPA2 secured networks, using a DNS-Spoofing attack on the last two.

As with the original FireSheep application, the developers of DroidSheep note that their application is “NOT INTENDED TO STEAL IDENTITIES,” but to show the weak security properties of big websites.

The release of a Firefox extension called “FireSheep” at the 2010 ToorCon conference caused an uproar, and prompted popular services like Facebook and Twitter among others to implement secure browsing features. It also helped fuel a larger discussion about the necessity of utilizing HTTPS encryption across the Web.

nb : threatpost

Source: http://dzhenway.blogspot.com/2011/09/droidsheep-android-app-hijacks-sessions.html

»»  read more

Trùm hacker George Hotz về đầu quân cho Facebook

George Hotz (Geohot), hacker nổi tiếng nhờ phá mã thành công iPhone phiên bản đầu tiên và máy chơi game PlayStation 3, đã trở thành nhân viên phát triển phần mềm cho mạng xã hội lớn nhất thế giới từ tháng 5.

"Facebook là nơi tuyệt vời để làm việc", Geohot viết trên blog. Nhiều phỏng đoán cho rằng chính anh này là người góp phần phát triển ứng dụng Facebook cho máy tính bảng iPad.

Joshua Hill, thành viên của nhóm hacker Chronic-Dev cho biết, Geohot đã từ chối phát triển công cụ phá mã iPad 2 vì phải tập trung vào công việc mới ở Facebook.

Vào năm 2007, Geohot trở thành một trong những hacker nổi tiếng nhất thế giới khi đang ở độ tuổi 17 nhờ phá mã thành công iPhone 2G, khiến thiết bị này có thể hoạt động trên nhiều mạng khác ngoài AT&T.

Sau đó 3 năm, Geohot công bố phương pháp jailbreak máy PlayStation 3, cho phép chơi các game không có bản quyền. Đến đầu năm 2011, anh này bị hãng điện tử Sony kiện ra tòa. Sau mấy tháng tranh cãi, tòa án ra phán quyết buộc Geohot không được truy cập vào hệ thống bảo mật trên các sản phẩm Sony, nếu không sẽ bị phạt ít nhất là 10.000 USD.

Theo VnExpress

»»  read more

Nokia C5. New Firmware V32.010

Finally available a new firmware for one of the most interesting band phones launched in recent months by Nokia , the C5 .

Update with release number V32.010, should be available soon, and introduces several interesting new features, including:
Version v0.98.11780 client for Facebook; Mobilesearch;
Upgrade your browser to release 7.2.5.2;
Qik 1.0 (56).

Too many bugs fixed:

Sending and receiving MMS
Fixed a problem with dimming of the display;
can search the name with mixed Latin and Chinese characters;
Fixed a problem setting the email in Messaging Nokia;
Fixed several problems in streaming audio and video;
solved problems viewing images;
fixed some problems with the file manager.

Source: http://mobilephonebd.blogspot.com/2010/08/nokia-c5-new-firmware-v32010.html

»»  read more