Aanvullingen:Door Anoniem: 1 - Ja, die certificaten zijn niks waard als je het verkeer niet omleid. Hiervoor zijn echter een boel methoden. Ouderwetse ARP spoof (LAN), malware die je naar 'proxy' verwijst. Een hack bij een ISP. En waarschijnlijk 10 tallen manieren die ik niet ken.Grotere DNS aanvallen komen echt voor. Zo werd gisteren nog verkeer bestemd voor o.a. upc.com en www.theregister.co.uk naar een onjuist IP-adres gestuurd (zie de 2e bijdage, d.w.z. de 1e reactie, in https://secure.security.nl/artikel/38357/1/Verdrietig_over_PKIoverheid.html). Daarnaast zijn dit soort aanvallen heel eenvoudig uit te voeren op openbare of slecht beveiligde WiFi netwerken. Ten slotte fungeren veel ADSL/kabel routers als DHCP- en DNS server, en vaak zijn deze niet goed beveiligd. Zie bijvoorbeeld http://www.h-online.com/security/news/item/UPnP-enabled-routers-allow-attacks-on-LANs-1329727.html. 2 - Volgens mij [...]Nee, naar verluidt is het ontdekt door Iraniërs die Google Chrome gebruiken. Die webbrowser blijkt ...