Ataque Raccoon
Un ataque de temporización contra TLS 1.2 y anteriores, en el que los bytes nulos iniciales del secreto Diffie-Hellman se eliminan antes de derivar las claves y filtran información.
Robert Merget, Marcus Brinkmann, Nimrod Aviram, Juraj Somorovsky, Johannes Mittmann y Jörg Schwenk lo publicaron en 2020. Antes de TLS 1.3, los bytes nulos iniciales del secreto DH compartido se quitan antes de pasarlo a la PRF de TLS. Un secreto más corto puede suponer un bloque HMAC menos que calcular, y esa diferencia se nota en el tiempo de respuesta. Cada medición revela si el secreto compartido empezaba con bytes nulos, y suficientes pistas de ese tipo se convierten en un problema de número oculto que la reducción de retículos sabe resolver.
Requiere un servidor que reutilice su clave DH y un atacante con una precisión temporal muy fina, así que es más elegante que práctico. OpenSSL recibió el CVE-2020-1968. TLS 1.3 no se ve afectado porque allí el secreto tiene longitud fija.