Aber überlegt euch doch mal, woher Google dann überhaupt mitgekriegt hat, dass es da einen MitM-Schlüssel gibt? Ob die sich einen Seitenkanal geschaffen haben, der bei Zertifikats-Pinning-Verletzungen Alarm schlägt und Details an Google meldet? Sehr spannend jedenfalls.