Door Anoniem: En daarom dus, jawel daar is ie weer, een VPN tunnel eroverheen. Als je verbinding hebt gemaakt met een access-point met een kwaadaardige "eigenaar": 1) Tussen het tot stand komen van de WiFi-verbinding en het moment dat al het netwerkverkeer van jouw device door de VPN-tunnel gaat, ben je mogelijk kwetsbaar. 2) Wat doe je als je geen verbinding kunt krijgen met jouw VPN-provider, bijvoorbeeld omdat de MitM dit blokkeert? Nb. er zijn zelfs thuisrouters die verbindingen met VPN-providers kunnen blokkeren ([1]) en de VPN-provider zou ook down kunnen zijn; geen VPN kunnen krijgen betekent niet altijd kwaadaardig handelen. 3) Eind 2019 gepubliceerde resultaten ([2], de PDF is m.i. goed leesvoer) van onderzoek naar "Client-side Vulnerabilities in Commercial VPNs" laat veel gebreken zien waar een MitM misbruik van kan maken (waaronder één "secret" key voor alle gebruikers). Het zou mij verbazen als er sinds die publicatie veel verbeterd is. 4) Merk je het in alle gevallen als de VPN-tunnel ...