Door Anoniem: Door Bitwiper: Voor geïnteresseerden: op de vraag of een ISP een "http redirect" kan injecteren in een https verbinding heb ik een lang antwoord geschreven in https://www.security.nl/posting/532047/ESET%3A+Providers+voorzien+downloads+van+overheidsspyware#posting532389. Bedankt voor de uitleg Bitwiper, maar ik geloof dat je wat dingen vergeet hierbij. Ik denk het niet (vond je de bijdrage niet lang genoeg, of had je willen lezen dat ik -onterecht- zou toegeven dat het injecteren van http redirects in een https verbinding mogelijk is?). Door Anoniem: Whatsapp is een https website, en slachtoffers kwamen uit bij de echte pagina van whatsapp volgens het door ESET gebruikte plaatje: https://www.welivesecurity.com/wp-content/uploads/2017/09/Figure2.png Helaas laat dat plaatje niet zien of sprake is van http of https (tenzij ik erover heen kijk). Door Anoniem: Dat wil zeggen: ze zagen het juiste certificaat, want ze waren op de echte website. Groen licht dus,. Sterker, als ze een up-to-date ...