Bleichenbacher-attacken
Daniel Bleichenbachers attack från 1998 som dekrypterade RSA-chiffer genom att fråga en server om utfyllnaden var korrekt.
Bleichenbacher visade på CRYPTO 1998 att RSA-krypterade meddelanden enligt PKCS#1 v1.5 gick att knäcka för den som kunde skicka chiffer till en server och se om den godtog dem. Svaret, giltig utfyllnad eller inte, räckte som ett padding-orakel. Genom att gradvis avgränsa vilket klartext som låg bakom chifferet krävdes ungefär en miljon frågor, vilket var fullt rimligt för en server som ändå svarade på handskakningar.
Motmedlet var inte att byta algoritm utan att sluta läcka skillnaden. PKCS#1 v2 introducerade OAEP, och TLS gick över till att låtsas lyckas med ett slumpat premaster secret när utfyllnaden var fel. Det hindrade inte ROBOT (2018) från att visa att felet kunde återkomma i nya former när implementationer hanterade fel på fel sätt.