
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">

<HTML>

<HEAD>

  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">

  <META NAME="GENERATOR" CONTENT="GtkHTML/4.6.4">

</HEAD>

<BODY>

On Fri, 2013-04-19 at 06:18 -0700, Lisa Kachold wrote:

<BLOCKQUOTE TYPE=CITE>

    If you take that Ubuntu install to DefCon and connect to the network there, every place you connect with/to authenticate to/with will be endangered.  All of the sites you visit irregardless of protocol (encryption) will provide login/password and URL to others listening and MITM'ing.<BR>

</BLOCKQUOTE>

<BR>

So you're assuming SSL is decrypted or the certificate authority is compromised?  URL for sure, but I'm unsure how you could be saying login/password would be automatically available.<BR>

<BR>

Ted<BR>

<BR>

</BODY>

</HTML>