Door Anoniem: Wat ik uit het artikel haal gaat het niet om een MitM aanval, maar juist om het stelen van credentials op een fake login portal. Ook dat is een AitM aanval, maar een puur psychologische. Uiteindelijk maakt een Evil Twin AitM daar ook gebruik van, maar zo'n aanvaller kan handig profiteren van zijn primaire aanvalstechniek (de Evil Twin). Evil Twin - Attacker in the Middle Een "evil twin" is een kwaardaardig WiFi access point met dezelfde naam (SSID) als het echte access point. Als je daar onbedoeld en onwetend gebruik van maakt, en vervolgens bijvoorbeeld almere.nl of gemeente.amsterdam intikt in de adresbalk van jouw browser, of op een link zoals http://www.buitenhoftv.nl klikt, of de QR-code op een bus Pringles scant (http://pringles.eu/1W9vz52), dan zullen de meeste browsers eerst (stilletjes) https proberen. Maar die poging kan de AitM blokkeren, en zo de browser dwingen om http te gebruiken. Zodra dát gebeurt, kan software van de aanvaller ofwel zichzelf voordoen als de betreffende ...