text: 幸運十三攻擊是一項針對使用密碼塊連結操作模式的傳輸層安全性協定實現的加密學方法，由倫敦大學皇家霍洛威學院資訊保安組的納迪姆·J·阿爾法丹於2013年2月首次開發並反饋。攻擊方式.幸運十三攻擊是所提出的密文填塞攻擊攻擊手段對傳輸安全性協議的普通使用者並未造成顯著的威脅。但是，攻擊者的進攻方式肯定會逐漸提升，我們無法預料到攻擊者的攻擊方式將如何發展，亦或是提前知道尚未發現的攻擊手段。”——納迪姆·J·阿爾法丹及肯尼·帕特森研究人員僅僅對傳輸層安全協議的自由軟體實現進行了測試，發現所有被測試的產品均受到此問題的影響，並已成功對OpenSSL及GnuTLS進行了攻擊。因為研究者負有披露責任且與軟體供應商進行了合作，部分軟體更新已在缺陷公開當時修復漏洞。雖然亞馬遜專有的實現已作出了防止時序攻擊的措施，但馬丁·R·阿爾佈雷特和帕特森還是成功對S2n實現了幸運十三的變種攻擊。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 幸運十三攻擊
metadata: https://zh.wikipedia.org/wiki?curid=6647826