b"\n_START_ARTICLE_\nFiresheep\n_START_SECTION_\nCaratteristiche\n_START_PARAGRAPH_\nFiresheep utilizza un packet sniffer (letteralmente un annusa pacchetti) per intercettare i pacchetti HTTP che viaggiano attraverso la propria scheda di rete, in particolar modo vengono intercettati i pacchetti che non utilizzano HTTPS, in quanto sono trasmessi in chiaro. Quando si ottiene un pacchetto in chiaro, se tale pacchetto trasmette dei cookie, l'attacco informatico si conclude con la possibilit\xc3\xa0 di impossessarsi della sessione della vittima._NEWLINE_Di fatto \xc3\xa8 possibile navigare come se si fosse assunto l'identit\xc3\xa0 della vittima.\n_START_SECTION_\nRisoluzione\n_START_PARAGRAPH_\nMettere i visitatori nella posizione di poter effettuare connessioni sicure, per ovvi motivi legati alla privacy, dovrebbe essere un prerequisito se il sito web prevede processi di autenticazione, come login, etc. Bisogna per\xc3\xb2 considerare che solo con l'avvento di certificate authority come Let's Encrypt questa \xc3\xa8 divenuta una soluzione concretamente adottabile, soprattutto per quanto riguarda i server web medio-piccoli._NEWLINE_Una volta aggiunto il supporto all'HTTPS, preferibilmente in maniera predefinita, \xc3\xa8 altrettanto essenziale che il server web adotti tale protocollo per l'intera durata della navigazione che intercorre fra login e logout._NEWLINE_Per evitare eccezioni, il server web pu\xc3\xb2 adottare politiche pi\xc3\xb9 rigide. Vi \xc3\xa8 la politica HTTP Strict Transport Security che forza il browser web a mantenersi in HTTPS per l'intera durata della navigazione, prevenendo altri potenziali attacchi informatici quali l'SSL stripping.\n_START_SECTION_\nDiffusione\n_START_PARAGRAPH_\nVi \xc3\xa8 un'applicazione freemium analoga per Android chiamata FaceNiff."