Eine schon bekannte Sicherheitslücke in der Datenübertragung per HTTPS konnte erstmals ausgenutzt werden: Verschlüsselte Datenübertragung ist nicht sicher. Das ist natürlich blöd. Vor allem betrifft es die Sicherheit des Onlinebanking, aber da steigt man ja eh auf SMS um.

Ein „Mann in der Mitte“ könnte mit ihrer Methode die vermeintlich sicheren Sitzungen beim Online-Banking, bei Online-Händlern, aber auch beim Instant Messaging kapern und für seine Zwecke nutzen.

Das sollten wir mal fixen oder etwas Neues einführen. Aber solange HTTPS basierend für sichere Vorgänge ist, schaut das nicht gut aus.