Atak ROBOT
ROBOT to wyrocznia paddingu Bleichenbachera z 1998 roku, wskrzeszona w 2017 przeciw serwerom TLS wciąż stosującym wymianę kluczy RSA.
W 1998 roku Bleichenbacher wykazał, że serwer ujawniający, czy zaszyfrowany RSA premaster secret ma poprawny padding PKCS #1 v1.5, wycieka dość informacji, by atakujący odszyfrował sesję. Remedium już istniało w postaci OAEP, ale wiele serwerów nie przeszło na nie.
W 2017 roku Hanno Böck, Juraj Somorovsky i Craig Young pokazali, że po prawie dwudziestu latach ta sama sztuczka wciąż działała przeciw kilku dużym usługom, w tym Facebookowi i PayPalowi. Wystarczyło, by odpowiedzi błędów różniły się choćby subtelnie, a wyrocznia zaczynała działać. Lekarstwem jest rezygnacja z wymiany kluczy RSA, co TLS 1.3 zrobił już w założeniach.