Атака ROBOT.

Возрождение в 2017 году оракула паддинга RSA PKCS#1 v1.5 Bleichenbacher (1998) на серверах TLS, позволяющее расшифровывать сессии или подделывать их. Относится к категории Атаки и угрозы в кибербезопасности.

Возрождение в 2017 году оракула паддинга RSA PKCS#1 v1.5 Bleichenbacher (1998) на серверах TLS, позволяющее расшифровывать сессии или подделывать их.

ROBOT (Return Of Bleichenbacher's Oracle Threat) опубликовали в 2017 году Бёк, Соморовски и Янг. Они показали, что многие реализации TLS по-прежнему утекают достаточно информации во время обмена RSA, чтобы повторить адаптивную атаку Bleichenbacher против PKCS#1 v1.5. Уязвимые продукты F5, Citrix, Cisco, Erlang и Bouncy Castle получили отдельные CVE. От нескольких тысяч до миллионов запросов хватает, чтобы восстановить premaster-секрет записанной сессии и расшифровать её или подписать произвольные данные приватным ключом сервера. Меры защиты: отключить статические RSA-сьюты, предпочесть (EC)DHE и перейти на TLS 1.3, в котором RSA PKCS#1 v1.5 удалён.

Защита от Атака ROBOT обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: ROBOT.