POODLE
Um ataque padding oracle de 2014 que forçava conexões a recuar para o SSL 3.0 e recuperava cookies byte a byte.
Bodo Möller, Thai Duong e Krzysztof Kotowicz, do Google, publicaram o ataque contra o SSL 3.0 em outubro de 2014. O protocolo verificava o preenchimento CBC de forma tão frouxa que os últimos bytes podiam ser alterados sem que ninguém notasse. Com algumas centenas de requisições por byte, um homem no meio conseguia extrair um cookie secreto, desde que desse um jeito de fazer o navegador da vítima enviar essas requisições.
O problema de fundo era que o SSL 3.0 podia ser imposto por meio do fallback de downgrade. A maioria dos grandes operadores desligou o SSL 3.0 naquele ano, e depois veio o TLS_FALLBACK_SCSV (RFC 7507) para barrar o truque do fallback. A lição é simples: uma versão antiga de protocolo mantida como rede de segurança é superfície de ataque, por mais bugs que tenham sido corrigidos.