SWEET32和LUCKY13漏洞有多危险？

Question

我想知道Sweet32和Lucky13有多脆弱？我的意思是，攻击者多久使用这些漏洞来获得访问权限？

Answer 1

Lucky13和Sweet32都是对SSL/TLS的攻击，即这些攻击可以用来拦截客户端和服务器之间的加密连接。在服务器易受Lucky13攻击的情况下，活动攻击者可以利用此漏洞发起MITM攻击。Sweet32也是如此，但如果被动攻击者能够收集足够的数据，即使被动攻击者也可以解密加密的数据。但是，两种攻击都不能用来访问服务器。