Zucht... Ik zie me toch een partij onzin voorbij komen hier. Wat is het doel van een MITM? In het geval van TeamViewer zou het meekijken op een scherm interessant kunnen zijn of jezelf een manier verschaffen om later ongezien terug te kunnen komen. Kijk eens even naar hoe hier wordt geauthenticeerd en een sessie wordt gestart en vertel mij dan alsjeblieft hoe iemand mee zou kunnen kijken. Beide clients genereren een private/public key set en kennen de public key van de master. De public keys van beide clients worden ge-encode met de public key van de master en naar de master verstuurd. Client A vraagt de public key van Client B in een bericht ge-encode met de public key van de master. Vervolgens stuurt de master de public key van B, ge-encode met de public key van A en gesigned door de private key van de master, oftewel de client weet dat de public key die hij heeft ontvangen van de master vandaan komt aangezien hij de public key al in zijn bezit heeft. Dan wordt een shared key voor de sessie verstuurd ...