Zombie POODLE

2019年、TripwireのCraig Youngは、TLS 1.2でCBC暗号スイートを今も提示し、壊れたパディングの種類によって反応が変わるサーバーをWeb上でスキャンした。プロトコルは2014年から修正済みだったが、実装は違った。彼は二つのオラクルを見つけた。Zombie POODLEは、MACが正しいのにパディングが誤っている場合に現れた。GOLDENDOODLEはさらに悪質で、サーバーがMACより先にパディングを検査するため、より速く、より明確に応答した。

被害を受けたのは、ロードバランサやネットワーク機器で、Citrixも含まれた。TLSスタックがファームウェアにあり、更新されることが少ない機器である。攻撃の前提は元と同じで、中間者の立場と、大量のリクエストを送らせられるブラウザを持つ被害者が必要だった。恒久的な対策は、また別のオラクルをパッチすることではなく、CBCスイートをそもそもネゴシエートしないことだった。