Door Anoniem: Dan DNS: het gaat over een MITM! Een MITM aanvaller hoeft zich niet direct tussen de PC van het slachtoffer en de echte server(s) te bevinden. Dat kan wel, bijv. door op het terras voor een kroeg o.i.d. een WiFi accesspoint op te tuigen dat zich voordoet als het echte accesspoint van die kroeg (of andere accesspoints waar de devices van anderen op dat terras naar zoeken). Maar, tenzij je iemand volgt, en die persoon toevallig op zo'n terras gaat zitten en van de onbeveiligde WiFi gebruik maakt, zijn gerichte aanvallen nauwelijks tot niet uitvoerbaar. Gezien het grote aantal kwetsbaarheden in SOHO (Small Office Home Office, MKB en thuisgebruikers) modem/routers, en het kleine aantal mensen dat dergelijke apparaten patcht (als er al updates voor verschijnen), is wellicht het grootste MITM risico op Internet het type aanval waarbij jouw PC of draagbaar device gedwongen wordt gebruik te maken van een of meer kwaadaardige DNS servers. Als je mijn Fritz!Box zou kunnen hacken (wat ik niet uitsluit) ...