Zombie POODLE
POODLE, 2019 von den Toten auferstanden – diesmal in TLS-1.2-Implementierungen, die Padding-Fehler auf neue und einfallsreiche Weise verrieten.
2019 durchsuchte Craig Young von Tripwire das Web nach Servern, die in TLS 1.2 noch CBC-Cipher-Suites anboten und auf unterschiedliche Arten kaputten Paddings unterschiedlich reagierten. Das Protokoll war seit 2014 repariert; die Implementierungen nicht. Er fand zwei Orakel. Zombie POODLE zeigte sich, wenn der MAC gültig, das Padding aber ungültig war. GOLDENDOODLE war schlimmer: Der Server prüfte das Padding vor dem MAC und antwortete dadurch schneller und eindeutiger.
Zu den Betroffenen gehörten Lastverteiler und Netzwerkgeräte, darunter Citrix, bei denen der TLS-Stack in Firmware steckt, die selten ein Update sieht. Der Angriff brauchte dieselben Voraussetzungen wie das Original – einen Man-in-the-Middle und ein Opfer, dessen Browser sich zu vielen Anfragen bewegen lässt. Die dauerhafte Lösung war nicht, noch ein Orakel zu stopfen, sondern CBC-Suites gar nicht mehr auszuhandeln.