ROBOT 攻击.

2017 年复活的 Bleichenbacher 1998 年 RSA PKCS#1 v1.5 填充预言机攻击,可对仍受影响的 TLS 服务器解密会话或冒充身份。 它属于网络安全的 攻击与威胁 分类。

2017 年复活的 Bleichenbacher 1998 年 RSA PKCS#1 v1.5 填充预言机攻击,可对仍受影响的 TLS 服务器解密会话或冒充身份。

ROBOT(Return Of Bleichenbacher's Oracle Threat)由 Boeck、Somorovsky 与 Young 于 2017 年发表。研究表明大量 TLS 实现在 RSA 密钥交换中仍泄露足够信息,可重新触发 Bleichenbacher 针对 PKCS#1 v1.5 的自适应选择密文攻击。F5、Citrix、Cisco、Erlang、Bouncy Castle 等厂商因此各自获得独立 CVE。攻击者发起几千至数百万次查询,即可恢复已捕获会话的预主密钥并解密,或用服务器私钥对数据进行签名。缓解措施:禁用静态 RSA 密钥交换套件、优先使用 (EC)DHE,并采用完全移除 PKCS#1 v1.5 RSA 加密的 TLS 1.3。

针对 ROBOT 攻击 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: ROBOT。