DROWN 攻擊會破壞 2048 位密鑰本身還是僅破壞使用 RSA 密鑰加密的明文

如果共享密鑰， DROWN攻擊是否能夠破解強 RSA 密鑰（例如 2048 位密鑰本身）或能夠破解使用 2048 位（或任何強）RSA 加密的明文（即預主密鑰）使用 SSLv2 伺服器？

它破壞了使用 RSA 加密的密鑰（主密鑰）；這個密鑰是明文消息；它不是 RSA 私鑰。

填充預言攻擊（DROWN 使用 Bleichenbacher 填充預言攻擊的一種特殊形式）通常只攻擊明文消息，而不是用於創建密文的密鑰或私鑰。

引用自：https://crypto.stackexchange.com/questions/62456