Zelfs wanneer de gebruiker WEP, WPA of WPA2 gebruikt kan de app de sessie kapen. Alleen WiFi-netwerken met EAP zijn niet te kapen door FaceNiff.
De fout ligt hem vooral in het feit dat gebruikers wel via het beveiligde HTTPS inloggen maar de sessie verder via http gaat. Het is dan ook aan te raden om bijvoorbeeld Facebook in te stellen om gebruik te maken van een permanente HTTPS-verbinding.
Een demonstratie van de werking van de app
Ontwikkelaar Bartosz Ponurkiewicz is van plan de lijst met te kapen websites uit te breiden. Met de gratis versie kunnen maximaal drie profielen worden gekaapt maar via PayPal kan een code worden gekocht waarmee het mogelijk is meerdere profielen te kapen.
[Via: Security.nl]
