Door Zarco.nl: Een [url=http://en.wikipedia.org/wiki/Man-in-the-middle_attack]MitM-aanval is niet zoeer een derde persoon die ergens bij komt waar dat niet toegestaan is, maar een aanval waarbij er in de communicatie tussen twee partijen een afluisterende partij zich invoegt. Deze Man-in-the-Middle houdt de communicatie in beide richtingen instand, zodat geen van de andere partijen hier iets van merkt. Ter aanvulling (beetje zeikerig misschien): formeel gesproken is er ook sprake van een MitM attack als slechts in één van de richtingen het verkeer via de aanvaller wordt omgeleid. En het gaat natuurlijk niet alleen om afluisteren, als aanvaller kun je ook naar wens de voorbij komende data manipuleren en/of bijv. bewust met enige vertraging doorsturen. Gedacht kan worden aan het "aanvullen" van Microsoft patches of AntiVirus engine updates. Hoe denk je anders dat sommige Duitsers politie-trojans op hun systeem krijgen? (En wie weet wat jij en ik al van hun NL collega's hebben gekregen, is jouw systeem ...