Ataque triple de apretón de manos se descubrió recientemente, y para citar el artículo "La extensión de indicación de renegociación segura solo vincula los apretones de manos en el mismo conexión, pero no se aplica si la sesión se reanuda en una nueva conexión. ", es decir, después de un saludo inicial en una conexión, la sesión anterior se reanuda en una nueva conexión y luego la sesión reanudada se renegociará en el misma conexion
Sin embargo, si la sesión reanudada está en la misma conexión que la sesión original, ¿puede existir este ataque? Intuitivamente, todavía existe, ya que la renegociación solo verificará el mensaje finalizado de la sesión que acaba de cerrarse, que es la sesión reanudada en lugar de la sesión original. ¿Está bien?