POODLE
Bağlantıları SSL 3.0’a düşürüp çerezleri bayt bayt geri kazanan, 2014 tarihli bir padding oracle saldırısı.
Google’dan Bodo Möller, Thai Duong ve Krzysztof Kotowicz saldırıyı Ekim 2014’te SSL 3.0’a karşı yayımladı. Protokol CBC dolgusunu o kadar gevşek denetliyordu ki son baytlar fark edilmeden değiştirilebiliyordu. Bayt başına birkaç yüz istekle, kurbanın tarayıcısına istek gönderttirilebildiği sürece, ortadaki adam gizli bir çerezi okuyabiliyordu.
Asıl sorun, SSL 3.0’ın geri düşme (downgrade fallback) yoluyla zorlanabilmesiydi. Büyük işletmelerin çoğu o yıl SSL 3.0’ı kapattı; geri düşme hilesini durdurmak için sonradan TLS_FALLBACK_SCSV (RFC 7507) eklendi. Ders basit: güvenlik ağı olarak tutulan eski bir protokol sürümü, başka kaç hata düzeltilmiş olursa olsun, bir saldırı yüzeyidir.