08-09-2016, 21:08 door Anoniem: Voor veel informatie boeit het voor geen meter of iemand eventueel meeluistert of niet. Zo'n naïeve reactie verwacht ik op Tweakers, maar niet op security.nl. Hoewel het privacyaspect een rol speelt, kan iemand met toegang tot de verbinding ook informatie (in beide richtingen) wijzigen. Wat de bezoeker van een http website leest is daarmee sowieso altijd minder betrouwbaar. In hoeverre een aanvaller er baat bij heeft om iemand andere informatie voor te schotelen dan de website levert, hangt grotendeels af van het soort informatie op die website. Echter doelgerichte aanvallers kunnen ook op ogenschijnlijk flauwe kul sites informatie injecteren die een specifieke bezoeker op een verkeerd been zet. Voorbeelden: 1) op nu.nl een nepbericht waarin staat dat veel rekeningen van de bank van het slachtoffer zijn geplunderd, in de hoop dat het slachtoffer gaat internetbankieren en niet op een ontbrekend slotje let; 2) op je klaverjaswebsite een artikelje (met downloadlink) dat de ...