Attaque Raccoon
Une attaque temporelle contre TLS 1.2 et antérieur, où les octets nuls de tête du secret Diffie-Hellman sont retirés avant la dérivation de clé et laissent fuiter de l'information.
Robert Merget, Marcus Brinkmann, Nimrod Aviram, Juraj Somorovsky, Johannes Mittmann et Jörg Schwenk l'ont publiée en 2020. Avant TLS 1.3, les octets nuls de tête du secret DH partagé sont supprimés avant son entrée dans la PRF de TLS. Un secret plus court peut impliquer un bloc HMAC de moins à calculer, et cette différence se lit dans le temps de réponse. Chaque mesure révèle si le secret partagé commençait par des octets nuls, et assez d'indices de ce genre se transforment en problème du nombre caché, que la réduction de réseaux sait résoudre.
Elle exige un serveur qui réutilise sa clé DH et un attaquant à la chronométrie très fine : plus élégante que pratique. OpenSSL en a tiré le CVE-2020-1968. TLS 1.3 est épargné, le secret y ayant une longueur fixe.