ROBOT Attack.

Resurreccion en 2017 del oraculo de padding RSA PKCS#1 v1.5 de Bleichenbacher (1998) sobre servidores TLS, permitiendo descifrar sesiones o suplantarlos. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Resurreccion en 2017 del oraculo de padding RSA PKCS#1 v1.5 de Bleichenbacher (1998) sobre servidores TLS, permitiendo descifrar sesiones o suplantarlos.

ROBOT (Return Of Bleichenbacher's Oracle Threat) fue publicado en 2017 por Boeck, Somorovsky y Young. Demostraron que muchas pilas TLS seguian filtrando informacion durante el intercambio RSA suficiente para ejecutar el ataque adaptativo de Bleichenbacher contra PKCS#1 v1.5. Productos vulnerables de F5, Citrix, Cisco, Erlang y Bouncy Castle recibieron CVEs propios. Con desde unos miles hasta unos millones de consultas, el atacante puede recuperar el premaster de una sesion capturada y descifrarla, o firmar datos con la clave privada del servidor. Mitigaciones: deshabilitar suites RSA estatico, preferir (EC)DHE y adoptar TLS 1.3, que elimina por completo el cifrado RSA PKCS#1 v1.5.

Las defensas contra ROBOT Attack combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: ROBOT.