ROBOT-attacken
ROBOT är Bleichenbachers gamla padding-orakel från 1998, återupplivat 2017 mot TLS-servrar som fortfarande körde RSA-nyckelutbyte.
Bleichenbacher visade 1998 att en server som avslöjar om en RSA-krypterad premaster-nyckel har rätt PKCS #1 v1.5-utfyllnad räcker för att en angripare ska kunna dekryptera sessionen. Fixen fanns redan i form av OAEP, men många servrar hade inte bytt.
Hanno Böck, Juraj Somorovsky och Craig Young visade 2017 att samma sak nästan tjugo år senare fortfarande gick att göra mot flera stora tjänster, bland dem Facebook och PayPal. Det räckte att felsvaren skiljde sig åt, även subtilt, för att orakelt skulle fungera. Botemedlet är att sluta använda RSA-nyckelutbyte, vilket TLS 1.3 gjorde.