ยังงงๆนิดนึงครับ จากที่ดูตัวอย่างของ educatedguesswork ใน link ที่มา
คือ attacker จะสามารถปลอม request ด้วย cookie ของ client ได้
และได้รับ encrypt text ตอบกลับมา

แต่ attacker ก็ยังไม่น่าจะ decrypt message ที่ server ส่งมาได้รึเปล่าครับ?

คือแก้ไข request ของ client ได้, รับข้อมูลที่ server ตอบมาได้, แต่อ่านไม่ออกป่ะครับ?
หรือผมอ่านตรงไหนพลาดไป?

"inject an arbitrary amount of chosen plaintext into the beginning of the application protocol stream"

แบบนี้ก็มีผลกับพวกระบบธุรกรรมการเงินออนไลน์ซิ เพราะใช้ HTTPS กันทั้งนั้นเลย