Goh wat een verrassing. Elsevier site: 43 unieke IP-adressen Even gekeken: als ik http://www.elsevier.nl/ open in Firefox, met de NoScript plugin geheel disabled, wordt in totaal met 43 verschillende servers verbinding gemaakt. Verreweg de meeste via http, en voor de meeste geldt dat "active content" wordt opgehaald (d.w.z. de server zal, of kan, zodanig Javascript naar mijn webbrowser sturen dat deze zal worden uitgevoerd). Aanvalsoppervlak Er hoeft maar voor één van die servers een DNS-hijack plaats te vinden om mij zo'n popup te laten zien. Of kwaadaardige code aan te bieden (inclusief clickjacking, keyogging etc). https helpt maar het web is ziek Deze DNS hijacking attacks zijn behoorlijk effectief te bestrijden door integraal over te stappen op https. Hoewel het web daarmee iets veiliger wordt, is het huidige web model gewoon ziek. Het verschil tussen surfen en fysiek winkelen - een anekdote (of de toekomst?) Je bent in de stad aan het shoppen en loopt een winkel binnen. Laten we deze gemakshalve ...