MITM-angrep mot HW-basert PKI mulig?

[Anew]

Som de fleste har fått med seg, så er BankID-løsningen potensielt sårbar for MITM-angrep (man in the middle).

 

Jeg har ikke klart å finne tilsvarende angrep skissert for HW-baserte PKI-løsninger, som f.eks Buypass/Norsk Tipping. Er det slik at fordi autentisering i sin helhet foregår på klientsiden? Er det potensielle sårbarheter ifht. den appleten som benyttes på klienten, eller er det også sikkerhetsmekanismer i smartkortet, som umulig- eller vanskeliggjør denne angrepsvektoren?