впаривание своего жаба-скрипта в любой открытый браузер и подсовывание всяких левых пакетов в любое нешифрованное наглухо соединение - тоже ежедневная реальность на рабсие, практически у любого крупного провайдера уже лет 10 как

путо-хабадские мегавно с йоптой, в этом вопросе разумеется были первопроходцами