Så enkelt kapas din Facebook

Vem som helst kan med hjälp av ett nytt och enkelt tillägg till webbläsaren Firefox logga in på andras Facebook-konton. Även andra populära sajter som Twitter, Flickr, Gmail och Hotmail ska vara drabbade, rapporterar flera medier.

Anmäl dig till Realtid.ses nyhetsbrev Teknik, Media och Telekom som skickas ut varje tisdag

Kaparprogrammet används i öppna trådlösa nätverk och är gjort för Firefox. Men nätsurfare kan drabbas av intrång även om de använder andra webbläsare.

Även okrypterade nätverk hemma i bostaden utgör en risk för angrepp.

Upphovsmannen bakom det lilla tillägget heter Eric Butler. Butler säger att han skapat det, inte för att uppmuntra till identitetsstöld eller sabotage, utan därför att han vill tvinga internetsidor med inloggning att laga säkerhetshålet.

Säkerhetsluckan ligger i att sidan som användaren loggar in på i regel enkrypterar eller kodar en del av kommunikationen, men inte hela. Den kvarvarande delen räcker för att bryta sig in i till exempel ett Facebook-konto i samma nätverk som man själva befinner sig i.

Att IT-proffs försöker dra uppmärksamhet till säkerhetsbrister i dataprogram är inte ovanligt. Eric Butler skriver själv på sin blogg att problemet har varit känt sedan länge, men att stora och kända webbplatser ändå inte skyddar sina användare. Han kallar problemet ”elefanten i rummet” som alla försöker att inte låtsas om.