SSL/TLSにMITMを可能にする脆弱性は、なかなか重い問題 。 "IETFのTLS Channel Bindings WG が解決策をRFC 5056"とか。