<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Jan 2, 2015 at 7:57 AM, Mike Hearn <span dir="ltr"><<a href="mailto:mike@plan99.net" target="_blank">mike@plan99.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra">Whilst all this is undoubtably true, it's presumably much harder and more expensive to scale this attack up than to do a plain old MITM key switch.</div></div></blockquote><div><br></div><div>Agreed. Doing this attack for mass surveillance is probably impractical, but for targeted surveillance it's probably quite practical.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra">Also I guess by just adding video, the attack gets a lot harder.</div></div>
</blockquote></div><br></div><div class="gmail_extra">I'm not as sure about that, but it would be an interesting follow-up experiment. Without high-quality video (e.g. on a phone over 3G), I wonder how many users will notice if you leave the video completely intact and simply change the audio? I'd guess most people won't notice.</div></div>