Door 2tirds: Door middle-man attacks, SSL-block verbanden Dus de hackers kunnen via man-in-the-middle SSL kraken? Dat is groot nieuws! Het enige wat bekend is, is dat je SSL via man-in-the-middle uit kan schakelen (sslstrip) of 1 enkel request kan inserten (CVE-2009-3555, reeds gefixed). en dan hebben we het nog niet over client side phishing gehad (ook voor de betere block comparisments) Phishing lokt gebruikers naar een valse website: gewoon goed opletten dus. Malware is gevaarlijker, als een aanvaller controle heeft over de client is het al snel game-over. De aanvaller kan dan de hele Rabobank site spoofen, en de rekeningnummers veranderen. Het bedrag veranderen kan niet ongemerkt (moet je invoeren in je calculator), en bij grote bedragen kan hij het rekeningnummer niet veranderen (moet ook worden ingevoerd in de calculator). Dus het risico dat hier grootschalige schade door ontstaat is vrij klein, mits de gebruikers goed op blijven letten natuurlijk. p.s. hoe is dit niet te kraken dan? Wedden ...