POODLE
Une attaque par oracle de bourrage de 2014 qui forçait les connexions à redescendre en SSL 3.0 et récupérait les cookies octet par octet.
Bodo Möller, Thai Duong et Krzysztof Kotowicz, chez Google, publient en octobre 2014 l'attaque contre SSL 3.0. Le protocole vérifiait si mollement le bourrage CBC que les derniers octets pouvaient être modifiés sans que personne s'en aperçoive. Avec quelques centaines de requêtes par octet, un homme du milieu peut lire un cookie secret, à condition de pouvoir amener le navigateur de la victime à émettre ces requêtes.
Le vrai problème était que SSL 3.0 pouvait être imposé par repli forcé. La plupart des grands opérateurs l'ont désactivé la même année, et TLS_FALLBACK_SCSV (RFC 7507) est venu ensuite neutraliser l'astuce du repli. La leçon est simple : une ancienne version de protocole conservée comme filet de sécurité est une surface d'attaque, quel que soit le nombre d'autres bogues corrigés.