Mozilla is niet van plan om de Firesheep plugin, die het mogelijk maakt om op onbeveiligde draadloze netwerken Twitter en Facebook-accounts te kapen, uit te schakelen. De ontwikkelaar beschikt over een 'kill-switch' optie, waarmee het op afstand alle uitbreidingen en plugins in de browser kan deactiveren. In het verleden werd het blocklist mechanisme verschillende keren tegen gevaarlijke en kwetsbare add-ons ingezet. Mozilla is echter niet van plan om Firesheep aan de blocklist toe te voegen.

"Firesheep demonstreert een beveiligingsprobleem in verschillende populaire websites, maar misbruikt geen lek in Firefox of andere browsers", zegt Firefox directeur Mike Beltzner. Hij reageerde niet op vragen of Mozilla in staat is om de uitbreiding uit te schakelen of dit bewust niet wil. Beltzner benadrukt dat Firesheep geen officieel goedgekeurde uitbreiding is en door een derde is ontwikkeld en verspreid.

Kill-switch
De vorige keren dat Mozilla de kill-switch inschakelde, gebeurde dit nadat het een uitbreiding op addons.mozilla.org had goedgekeurd, maar dat het later om een kwaadaardige uitbreiding bleek te gaan. Bijvoorbeeld omdat het informatie probeerde te stelen of malware verspreidde. Firesheep is inmiddels 366.000 keer gedownload.

Het gebruik van de tool is mogelijk verboden in de Verenigde Staten, aldus Chet Wisniewski van anti-virusbedrijf Sophos. "Firesheep is niet illegaal, maar het gebruik van deze tool in de VS is een misdrijf. Het wordt gezien als aftappen. Je kunt het op je eigen netwerk gebruiken, voor onderzoek, maar niet om de privacy van anderen te schenden."

Succes
Firesheep-ontwikkelaar Eric Butler laat op zijn eigen blog weten dat hij zeer blij met alle aandacht is. "Het echte verhaal is niet het succes van Firesheep, maar het feit dat zoiets zelfs mogelijk is. Hetzelfde kan gezegd worden voor het recente nieuws dat Google Street View auto's webverkeer verzamelden. Het zou niet mogelijk voor Google of wie dan ook moeten zijn om deze gegevens te verzamelen, bewust of onbewust", aldus Butler. Volgens hem is Firesheep pas echt een succes als de tool niet meer werkt en websites betere beveiliging implementeren.