Microsoft moet de Firefox-plugin Firesheep gewoon als dreiging kunnen detecteren, ook al vindt de ontwikkelaar van de plugin dat dit in strijd met de vrijheid van meningsuiting is. Donderdag haalde Eric Butler keihard uit naar Microsoft, dat de Firefox-plugin als een bedreiging beschouwt. Via Firesheep is het mogelijk om Facebook en Twitter-accounts op onbeveiligde draadloze netwerken te kapen. Reden voor de softwaregigant om gebruikers van de gratis virusscanner Security Essentials voor deze 'hacktool' te waarschuwen. Zodra Security Essentials de plugin vindt, adviseert het gebruikers om die te verwijderen.

Butler was daar niet van gediend en vindt dat het schrijven van code onder de vrijheid van meningsuiting valt en dat mensen zich niet door anderen moeten laten wijs maken wat voor programma's ze wel en niet op hun computer mogen installeren. Met name anti-virusbedrijven moeten hun mening over de plugin voor zichzelf houden, zo liet de getergde ontwikkelaar weten.

Censuur
Programmeren mag dan onder de vrijheid van meningsuiting vallen, hij ontneemt Microsoft en alle andere beveiligingsbedrijven het recht om een mening over zijn software te vormen, zegt Graham Cluley van het Britse anti-virusbedrijf Sophos. "Volgens Butler staat dat gelijk aan censuur."

"In Butlers wereld zou een netwerkbeheerder die zijn netwerk op potentieel ongewenste software wil scannen, waaronder tools die voor hackingdoeleinden zijn te gebruiken, moeten accepteren dat zijn beveiligingssoftware niet openlijk kan vertellen wat het aantreft, omdat dit censuur zou zijn", gaat Cluley verder. "Het lijkt erop dat Butler een eenzijdige mening over de vrijheid van meningsuiting heeft."

De Britse virusbestrijder merkt op dat Firesheep eigenlijk alleen bedoeld is voor het kapen van andermans accounts. "Alleen omdat je een programma kunt maken om iets aan te tonen, betekent nog niet dat je het moet uitgeven." Wie toch de noodzaak voelt om zijn code openbaar te maken, hoeft er dan geen programma van te maken dat iedereen via één muisklik kan gebruiken, merkt Cluley op.

FireShepherd
Inmiddels zijn er verschillende tools uitgekomen die de werking van Firesheep proberen te verstoren. Het laatste programma is FireShepherd. Deze tool verstuurt continu willekeurige data over het netwerk, om zo Firesheep te verwarren. "Voor een aanvaller is dit niets meer dan een kleine irritatie", schrijft Butler op zijn blog. "FireShepherd verandert niets aan het feit dat gevoelig informatie onveilig wordt verstuurd."

Daarnaast kan de tool voor overlast op het netwerk zorgen en ervoor zorgen dat de verbinding instabiel wordt. Een ander minpunt volgens Butler is dat het programma alle data via het internet naar www.facebook.com stuurt, waardoor het de servers van de sociale netwerksite onnodig belast. "Dit wordt meestal een Distributed Denial of Service aanval genoemd en is niet iets waar je aan wilt deelnemen."

Butler heeft dan ook zelf een duidelijke mening over deze tool. "FireShepherd biedt geen echte veiligheid en is schadelijk voor Facebooks servers en het lokale netwerk waarop het wordt gebruikt. Er is dan ook geen enkele reden om het gebruik van deze tool aan te raden."