ROBOT-aanval
ROBOT is het padding-orakel van Bleichenbacher uit 1998, in 2017 herleefd tegen TLS-servers die nog RSA-sleuteluitwisseling deden.
In 1998 toonde Bleichenbacher aan dat een server die verraadt of een met RSA versleuteld premaster secret correcte PKCS #1 v1.5-padding heeft, genoeg lekt om de sessie te ontsleutelen. De oplossing bestond al in de vorm van OAEP, maar veel servers waren niet overgestapt.
In 2017 lieten Hanno Böck, Juraj Somorovsky en Craig Young zien dat dezelfde truc bijna twintig jaar later nog werkte tegen meerdere grote diensten, waaronder Facebook en PayPal. Het volstond dat de foutmeldingen verschilden, al was het subtiel, om het orakel te laten werken. De remedie is te stoppen met RSA-sleuteluitwisseling, wat TLS 1.3 per ontwerp deed.