MITM-атаки: угроза, которая может настигнуть любого человека в самый неподходящий момент

[andreymal]

Злоумышленники используют поддельные SSL-сертификаты, чтобы обмануть браузер пользователя и заставить его считать веб-сайт, который подсовывает злоумышленник, легитимным.

Ясно, автор не понимает о чём пишет

[georgiy13041995]

Ясно, комментатор не понимает о чем статья и не разбирается в вопросе. Ставите под сомнение, приведите факт, что так не может быть? По какой причине?

[andreymal]

А по какой причине так может быть? Что заставит браузер считать поддельный сертификат легитимным, кроме уязвимости или компрометации центра сертификации?

[georgiy13041995]

Мы рассматриваем все возможные случаи в разрезе атаки и вот вы сами написали - уязвимость, какие еще могут быть варианты? Внедрение, согласие юзера на установку неизвестного сертификата. Варианты есть, и судя по всему вы лучше меня об этом знаете но почему то нужно было уточнить это в комментарии