ยังงงๆนิดนึงครับ จากที่ดูตัวอย่างของ educatedguesswork ใน link ที่มา คือ attacker จะสามารถปลอม request ด้วย cookie ของ client ได้ และได้รับ encrypt text ตอบกลับมา

แต่ attacker ก็ยังไม่น่าจะ decrypt message ที่ server ส่งมาได้รึเปล่าครับ?

คือแก้ไข request ของ client ได้, รับข้อมูลที่ server ตอบมาได้, แต่อ่านไม่ออกป่ะครับ? หรือผมอ่านตรงไหนพลาดไป?

"inject an arbitrary amount of chosen plaintext into the beginning of the application protocol stream"

ความรู้ และความฉลาด ไม่ใช่สิ่งเดียวกัน จะมีประโยชน์อะไร ถ้าฉลาดแต่อยู่ในกะลา

แบบนี้ก็มีผลกับพวกระบบธุรกรรมการเงินออนไลน์ซิ เพราะใช้ HTTPS กันทั้งนั้นเลย