http://www.owasp.org/images/2/21/Main_the_middle.JPG

W sierpniu Marsh Ray i Steve Dispensa z firmy PhoneFactor odkryli lukę w protokole Transport Layer Security dającą możliwość wykonania ataku man-in-the-midde który pozwala na podsłuchiwanie i modyfikację komunikacji bez wiedzy uczestniczących maszyn.

źródło: http://webhosting.pl/Luka.w.TLS.pozwala.na.podsluchiwanie.i.modyfikacje.komunikacji.przez.HTTPS