POODLE
Un attacco padding oracle del 2014 che forzava le connessioni a SSL 3.0 e recuperava i cookie un byte alla volta.
Bodo Möller, Thai Duong e Krzysztof Kotowicz di Google pubblicarono l'attacco contro SSL 3.0 nell'ottobre 2014. Il protocollo controllava il padding CBC in modo così lasco che gli ultimi byte potevano essere alterati senza essere rilevati. Con poche centinaia di richieste per byte, un man-in-the-middle poteva ricavare un cookie segreto, a patto di riuscire a far inviare quelle richieste al browser della vittima.
Il vero problema era che SSL 3.0 poteva essere imposto tramite il downgrade fallback. Quell'anno la maggior parte dei grandi operatori disattivò SSL 3.0, e in seguito fu aggiunto TLS_FALLBACK_SCSV (RFC 7507) per bloccare il trucco del fallback. La lezione è semplice: una vecchia versione del protocollo tenuta come rete di sicurezza è una superficie d'attacco, per quanti altri bug siano stati corretti.