Zombie POODLE
2019'da mezardan dönen POODLE; bu kez dolgu hatalarını yeni ve yaratıcı yollarla sızdıran TLS 1.2 uygulamalarında.
Tripwire'dan Craig Young, 2019'da web'i tarayarak TLS 1.2'de hâlâ CBC şifre takımları sunan ve bozuk dolgunun türüne göre farklı tepki veren sunucuları aradı. Protokol 2014'ten beri düzeltilmişti; uygulamalar düzeltilmemişti. İki oracle buldu. Zombie POODLE, MAC geçerli ama dolgu geçersiz olduğunda kendini gösteriyordu. GOLDENDOODLE daha kötüydü: sunucu dolguyu MAC'ten önce denetliyor, bu yüzden daha hızlı ve daha net yanıt veriyordu.
Kurbanlar arasında, TLS yığını nadiren güncellenen bellenimde yaşayan yük dengeleyiciler ve ağ cihazları, aralarında Citrix de vardı. Saldırı özgün saldırıyla aynı kurulumu gerektiriyordu — ortadaki adam ve tarayıcısına çok sayıda istek yaptırılabilen bir kurban. Kalıcı çözüm bir oracle daha yamalamak değil, CBC takımlarını artık hiç pazarlık etmemekti.