Door Anoniem: Hm. wat een hoop informatie, en hier en daar klopt het nog ook. volgens mij is dit wat er aan de hand is: De lekke openSSL zorgt ervoor dat een beetje slimme hacker de SSL informatie uit een server kan trekken, en daarmee https verkeer KON decrypten in een livestream. Dit kan alleen als die hacker het verkeer kan afluisteren, zoals een mede netwerkgebruiker met traffic sniffer, je ISP met de bandrecorder aan, of de NSA, ervanuitgaande dat die ergens een tap op internetlijnen hebben ingegraven of geplaatst on internet exchanges. @iedereen, mis ik ergens wat? Ja je mist wel wal. Je hoeft geen verkeer te sniffen of the replayen; je kunt op afstand een stuk geheugen van de server uitlezen. Dit stuk geheugen bevat gedecrypte data. Welke data dat precies is kun je niet sturen, maar we hebben het zelf uitgeprobeerd, en we zagen wachtwoorden langs komen, en mail, en kalender entries. We hebben niet gekeken of er ook private keys bij zaten maar dat zou goed kunnen. Kortom: je hoeft geen directe ...