POODLE
개에 대해서는 푸들 문서를 참고하십시오.POODLE("Padding Oracle On Downgraded Legacy Encryption")은 SSL 3.0에 대한 폴백을 활용하는 보안 취약점이다.[1][2][3] 공격자가 이 취약점을 성공적으로 악용하는 경우 평균적으로 1바이트의 암호화된 메시지를 공개하기 위해 SSL 3.0 요청을 256회만 하면 된다. 구글 보안 팀의 보도 뮐러(Bodo Möller), 타이 두옹(Thai Duong), 크시슈토프 코토비츠(Krzysztof Kotowicz)가 이 취약점을 발견했다. 그들은 2014년 10월 14일에 취약점을 공개적으로 공개했다(다만 문서 날짜가 "2014년 9월"로 되어 있음). 2014년 12월 8일, TLS에 영향을 미치는 POODLE 취약점의 변종이 발표되었다.
원래 POODLE 공격과 관련된 CVE-ID는 CVE-2014-3566이다. F5 네트웍스도 CVE-2014-8730에 대해 출원했다.
각주
- ↑ Möller, Bodo; Duong, Thai; Kotowicz, Krzysztof (September 2014). “This POODLE Bites: Exploiting The SSL 3.0 Fallback” (PDF). 2014년 10월 14일에 원본 문서 (PDF)에서 보존된 문서. 2024년 4월 16일에 확인함.
- ↑ Bright, Peter (2014년 10월 15일). “SSL broken, again in POODLE attack”. Ars Technica.
- ↑ Brandom, Russell (2014년 10월 14일). “Google researchers reveal new Poodle bug, putting the web on alert”.
외부 링크
- This POODLE Bites: Exploiting TheSSL 3.0 Fallback Archived 2014년 10월 14일 - 웨이백 머신 - The original publication of POODLE
- 1076983 – (POODLE) Padding oracle attack on SSL 3.0 Mozilla Bugzilla
- What Is the POODLE Attack? - Acunetix article explaining POODLE attack algorithm
- v
- t
- e
2010년대의 해킹 사건
| ← 2000년대 | 연표 | 2020년대 → |
- 오로라 작전 (2010년)
- 오스트레일리아 사이버 공격 (2010년)
- 한일 삼일절 사이버 공격 (2010년)
- 대한민국 개인정보 대량유출사건 (2010년)
- 패이백 작전 (2010년)
- HBGary 페더럴 사건 (2011년)
- 3·3 디도스 공격 (2011년)
- RSA SecurID 해킹 사건 (2011년)
- 현대캐피탈 해킹 사건 (2011년)
- 농협 전산망 마비 사태 (2011년)
- 플레이스테이션 해킹 사건 (2011년)
- 튀니지 작전 (2011년)
- 안티섹 작전 (2011년)
- 네이트 개인정보 유출 사건 (2011년)
- DigiNotar 해킹 사건 (2011년)
- 대한민국 중앙선거관리위원회 사이버 공격 사건 (2011년)
- 스트라포르 이메일 유출 사건 (2012-2013년)
- 링크드인 해킹 사건 (2012년)
- 대한민국 전산 대란 (2013년)
- 스냅챗 해킹 사건 (2013년)
- 야후 데이터 유출 사건 (2013-2016년)
- 앤섬 의료데이터 유출 사건 (2014-2015년)
- 토바르 작전 (2014년)
- 대한민국 개인정보 유출 사건 (2014년)
- 아이클라우드 유명인 사진 유출 사건 (2014년)
- 소니 픽처스 엔터테인먼트 해킹 사건 (2014년)
- 러시아 패스워드 절도 사건 (2014년)
- 미국 인사관리처 데이터 유출 사건 (2015년)
- 해킹팀 데이터 유출 사건 (2015년)
- 애슐리 매디슨 데이터 유출 사건 (2015년)
- VTech 데이터 유출 사건 (2015년)
- SWIFT 뱅킹 해킹 (2015-2016년)
- 방글라데시 은행 강도 사건 (2016년)
- 할리우드 장로회병원 랜섬웨어 사건 (2016년)
- 필리핀 선거관리위원회 데이터 유출 (2016년)
- 미국 민주당 전국위원회 사이버 공격 (2016년)
- 미국 민주당 하원의원 선거 운동위원회 사이버 공격 (2016년)
- 다인 사이버 공격(2016년)
- 미국 대선에서 러시아의 간섭 (2016년)
- 워너크라이 랜섬웨어 사건 (2017년)
- 웨스터민스터 사이버 공격 (2017년)
- 페트야 랜섬웨어 사건 (2017년)
- 우크라이나 사이버 공격 (2017년)
- Exactis 사건 (2018년)
- 미국 애틀랜타 사이버 공격 (2018년)
- 싱헬스 데이터 유출 사건 (2018년)
- 스리랑카 사이버 공격 (2019년)
- 미국 볼티모어 랜섬웨어 공격 (2019년)
- 불가리아 국세청 해킹 사건 (2019년)
- 왓츠앱 스누핑 스캔들 (2019년)
- 제프 베조스의 휴대폰 해킹 사건 (2019년)
- 조지 호츠
- 구시퍼
- 헥터 몬스구르
- 제레미 하몬드
- 주나드 후세인
- 크리스토퍼 폰 헤셀
- 무스타파 알바삼
- MLT
- 랸 아크롤드
- 토파리
- 더 제스터
- weev
- 에버쿠키 (2010년)
- 아이씨유 (2013년)
- 하트블리드 (2014년)
- 셸쇼크 (2014년)
- POODLE (2014년)
- 루트파이프 (2014년)
- 로우해머 (2014년)
- JASBUG (2015년)
- 스테이지프라이트 (2015년)
- DROWN (2016년)
- Badlock (2016년)
- 더티 COW (2016년)
- 클라우드블리드 (2017년)
- 브로드컴 와이파이 (2017년)
- 이터널블루 (2017년)
- Silent Bob is Silent (2017년)
- KRACK (2017년)
- ROCA 취약점 (2017년)
- 멜트다운 (2018년)
- 스펙터 (2018년)
- EFAIL (2018년)
- SSB (2018년)
- LazyFP (2018년)
- TLBleed (2018년)
- 시그스푸프 (2018년)
- L1TF (2018년)
