Barrapunto

Lo que he entendido es que, en el caso de ssh, si tienes una clave débil es casi como si estuvieras conectado por telnet, es decir, si alguien está snifeando la red podría llegar a sacar tus datos de acceso y saber qué estás haciendo, y si se puede hacer IP spoofing o similar, podría hacer de falso intermediario (man in the middle).

Esto se puede extrapolar a todos los servicios (ej, en apache podrían saber lo que transfieres y podrían hacerse pasar por el servidor legítimo).

Salu2!!