Poodle

Biografie

Poodle ist eine schwerwiegende Sicherheitslücke im Protokoll SSL in Version 3, wodurch über verschlüsselte Verbindungen private Daten von Clients und Servern ausgelesen werden können. Das von Netscape entwickelte Protokoll SSL 3.0 [RFC6101] wurde 1999 von TLS 1.0 [RFC2246] sowie später von TLS 1.1 [RFC4346] und TLS 1.2 [RFC5246] abgelöst. Neuere Browser verbinden sich bei misslungenen TLS-Verbindungen erneut mit einer älteren TLS-Version. Fehlerhafte Implementierungen beantworten Verbindungsversuche mit neueren TLS-Versionen nicht. Angreifer können Verbindungen mit TLS ablehnen, um Verbindungen mit SSL 3 zu erzwingen. Der Poodle-Angriff missbraucht das Padding -Verfahren. Hierunter versteht man... ~ de.wikipedia.org