POODLE Attack

Définition

POODLE (Padding Oracle On Downgraded Legacy Encryption) est une attaque cryptographique publiée par des chercheurs Google en octobre 2014 (Bodo Möller, Thai Duong, Krzysztof Kotowicz), qui exploite une vulnérabilité dans le protocole SSL 3.0. L'attaque permet à un adversaire MitM de déchiffrer des données sensibles (cookies de session, tokens d'authentification) chiffrées avec SSL 3.0, en exploitant le mécanisme de padding oracle inhérent au mode CBC de SSL 3.0. SSL 3.0 utilise un schéma de padding non-déterministe pour les blocs CBC : le padding peut être n'importe quoi tant que le dernier octet indique la longueur du padding. Cette flexibilité crée un oracle de padding car le serveur SSL 3.0 réagit différemment selon que le padding est valide ou non (deux comportements observables pour l'attaquant). L'attaque POODLE nécessite deux conditions : 1) la victime et le serveur doivent négocier SSL 3.0 (via un 'protocol downgrade' forcé par l'attaquant qui perturbe les connexions TLS jusqu'à ce que le fallback SSL 3.0 soit déclenché), 2) l'attaquant doit être en position MitM pour modifier les paquets chiffrés et observer les réponses. Une variante POODLE-TLS (2014) a montré que certaines implémentations TLS (F5, A10 Networks) avaient des implémentations CBC défectueuses similaires à SSL 3.0, permettant POODLE même sur TLS 1.x. Cette variante a nécessité des mises à jour d'urgence pour les équipements réseau concernés. La mitigation principale est la désactivation complète de SSL 3.0, ce qui a été largement adopté après la publication de POODLE en 2014.