Raccoon攻撃
TLS 1.2 以前に対するタイミング攻撃。鍵導出の前に Diffie-Hellman の共有秘密の先頭ゼロバイトが削られ、それが情報を漏らす。
2020年に Robert Merget、Marcus Brinkmann、Nimrod Aviram、Juraj Somorovsky、Johannes Mittmann、Jörg Schwenk が発表した。TLS 1.3 より前は、DH の共有秘密の先頭のゼロバイトが削られてから TLS の PRF に渡される。秘密が短ければ HMAC のブロックが1つ減ることがあり、その差が応答時間に現れる。測定のたびに共有秘密がゼロバイトで始まっていたかが分かり、十分な数のヒントがあれば隠れ数問題となって格子簡約で解ける。
サーバが DH 鍵を使い回していて、攻撃者が非常に精密な計時をできる必要があるため、実用的というより優美な攻撃である。OpenSSL には CVE-2020-1968 が割り当てられた。TLS 1.3 では秘密の長さが固定なので影響を受けない。