Es un ataque importante, pero dentro de lo que cabe con un poco de cabeza se pueden evitar casi todos los ataques de este estilo, cuando me conecto a la página del banco y derivados no soy tan idiota de conectarme desde un ciber o un bar, por mucho https que sea(llamame paranoico pero al fin y al cabo rarisima la vez que necesitas acceder a datos criticos desde fuera de casa oi que no puedas esperar a llegar a ella) y casi todos estos ataques necesitan que el trafico pase por el atacante cosa que es dificil si lo haces desde el pc de tu casa.
Lo que si me hace coña del método es que es estilo un timing attack de toda la vida, me ralla mucho que cosas como esas no estén revisadas a día de hoy, pero si es verdad que ultimamente el "mercado" de la seguridad en navegadores y OS en muchos casos es no hacer nada hasta que algo rompa o se explote
