Bar-Mitzvah-Angriff
Ein Angriff auf RC4 in TLS aus dem Jahr 2015, der eine damals dreizehn Jahre alte Schwäche ausnutzte — daher der Name.
Itsik Mantin von Imperva stellte ihn im März 2015 auf der Black Hat Asia vor. Er beruht auf der „Invarianzschwäche“ von RC4, einer Klasse schwacher Schlüssel, die 2001–2002 im selben Forschungsstrang wie der FMS-Angriff auf WEP beschrieben wurde. Bei einem solchen Schlüssel verraten die ersten hundert Bytes des Schlüsselstroms Muster und damit Teile des Klartexts — etwa Cookies oder Passwörter am Anfang einer Sitzung.
Nur etwa jede sechzehnmillionste Verbindung trifft einen schwachen Schlüssel, es war also eher Statistik als Einbruch. Doch der Angriff kam einen Monat nach dem RC4-Verbot für TLS in RFC 7465 und war eines von mehreren Argumenten, die Browser schließlich dazu brachten, die Chiffre ganz abzuschalten.