Vandaag om 19:00 zal VARA's Kassa aandacht besteden aan Mitm (Man-in-the-Middle) aanvallen op https (SSL/TLS) verbindingen. Bronnen/meer info: http://www.nu.nl/binnenland/3783908/beveiligingslek-banken-maakt-manipulatie-transacties-mogelijk.html http://www.securelabs.nl/index.html%3Fp=1012.html https://www.ncsc.nl/actueel/nieuwsberichten/nieuw-type-aanval-op-elektronische-transacties-in-het-nieuws.html Aanvulling 2014-05-24 19:00: naar verluidt gaat het hierbij om zogenaamde "SSL-strip" aanvallen. Dat werkt als volgt. Om te beginnen moet een aanvaller toegang tot het netwerk tussen jouw computer/tablet/smartphone en de server van de bank hebben en zich tussen die verbinding weten te forceren. Vervolgens doet de aanvaller zich naar de bank zich voor als jou, en naar jou als de bank. Een probleem voor de aanvaller is dat https jou grote zekerheid geeft dat jouw webbrowser communiceert met de in de URL balk getoonde site. Om die reden wijzigt de aanvaller de verbinding tussen jouw computer en de aanvaller in ...