Raccoon-aanval
Een timingaanval op TLS 1.2 en ouder, waarbij voorloopnullen van het Diffie-Hellman-geheim vóór de sleutelafleiding worden weggehaald en zo informatie lekken.
Robert Merget, Marcus Brinkmann, Nimrod Aviram, Juraj Somorovsky, Johannes Mittmann en Jörg Schwenk publiceerden hem in 2020. Vóór TLS 1.3 worden voorloopnullen van het gedeelde DH-geheim verwijderd voordat het de TLS-PRF in gaat. Een korter geheim kan één HMAC-blok minder rekenwerk betekenen, en dat verschil is in de responstijd terug te zien. Elke meting onthult of het gedeelde geheim met nullen begon, en genoeg van zulke aanwijzingen vormen een hidden number problem dat met latticereductie oplosbaar is.
De aanval vereist een server die zijn DH-sleutel hergebruikt en een aanvaller met zeer nauwkeurige timing, dus hij is elegant eerder dan praktisch. OpenSSL kreeg CVE-2020-1968. TLS 1.3 is immune, omdat het geheim daar een vaste lengte heeft.