POODLE
En padding-orakelattack från 2014 som tvingade ner anslutningar till SSL 3.0 och läste ut kakor en byte i taget.
Bodo Möller, Thai Duong och Krzysztof Kotowicz vid Google publicerade i oktober 2014 en attack mot SSL 3.0. Protokollet kontrollerade CBC-utfyllnaden så slarvigt att de sista byten kunde ändras utan att det märktes. Med ett par hundra anrop per byte kunde en man-in-the-middle läsa ut en hemlig kaka, förutsatt att offret kunde köras i en webbläsare som skickade förfrågningar.
Det verkliga felet var att SSL 3.0 gick att tvinga fram genom nedgraderingsfallback. Lösningen blev att stänga av SSL 3.0 helt, vilket de flesta större aktörer gjorde det året, och senare att införa TLS_FALLBACK_SCSV (RFC 7507). Lärdomen är enkel: en gammal protokollversion som ligger kvar som reserv är en attackyta, oavsett hur många andra fel som är rättade.