Исходное сообщение
"Google и Apple присоединились к блокировке сертификатов WoSi..." Отправлено Аноним, 01-Ноя-16 20:39
> И что помешает MITM подменить эти данные при отправке на сервер? MITM придется либо "исправить" скрипт проверки, причем так, чтобы все остальные скрипты остались работоспособными (иначе непонятно что произойдет со страницей), либо исправлять отправку результатов проверки (которая может быть замаскирована под запрос картинки, например, и без получения правильного результата запроса опять же непонятно как изменится страничка в браузере). В обоих случаях для нестандартной проверки такому MITM потребуется недюжинный искусственный интеллект (а если ее еще временами слегка изменять...).