POODLE
Un ataque de oráculo de relleno de 2014 que obligaba a las conexiones a bajar a SSL 3.0 y leía cookies byte a byte.
Bodo Möller, Thai Duong y Krzysztof Kotowicz, de Google, publicaron en octubre de 2014 el ataque contra SSL 3.0. El protocolo comprobaba el relleno CBC de forma tan laxa que los últimos bytes podían alterarse sin que nadie lo notara. Con unos cientos de peticiones por byte, un hombre en el medio podía leer una cookie secreta, siempre que el navegador de la víctima pudiera hacerse enviar las peticiones.
El problema de fondo era que SSL 3.0 se podía forzar mediante la degradación a una versión anterior. La mayoría de los grandes operadores desactivaron SSL 3.0 ese mismo año, y después se añadió TLS_FALLBACK_SCSV (RFC 7507) para frenar el truco de la degradación. La lección es sencilla: una versión vieja del protocolo que se conserva como red de seguridad es una superficie de ataque, por muchos otros fallos que estén corregidos.