Ataque DROWN
O DROWN descriptografa sessões TLS modernas usando um velho serviço SSLv2 que compartilha a mesma chave RSA.
O ataque foi publicado em 2016 por uma equipe de pesquisa que incluía Nadia Heninger e J. Alex Halderman. O SSLv2 tem uma vulnerabilidade de Bleichenbacher e, se um servidor o mantém ativo com a mesma chave do serviço TLS, o invasor pode usar o handshake SSLv2 como oráculo e ler o tráfego TLS.
Não era mera curiosidade teórica: cerca de um em cada três servidores HTTPS estava vulnerável na época da publicação. O SSLv2 já havia sido proibido pela RFC 6176 em 2011, mas uma configuração esquecida com o protocolo habilitado bastava para comprometer todos os serviços que usavam a mesma chave.