Flashcard FC297322
Qual ataque explora uma falha no preenchimento de cifras CBC ao forçar um downgrade para uma versão legada do protocolo TLS/SSL?
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2023
Qual ataque explora uma falha no preenchimento de cifras CBC ao forçar um downgrade para uma versão legada do protocolo TLS/SSL?
Mostrar resposta e comentário
Resposta
POODLEPadding Oracle On Downgraded Legacy Encryption.
Combina um ataque de downgrade para SSLv3 com uma vulnerabilidade no tratamento do padding em cifras CBC; o MAC não cobre o padding, permitindo um padding-oracle que recupera bytes do texto claro.
Mitigações: desabilitar SSLv3, usar TLS 1.2/1.3, cifras AEAD (ex.: GCM) e proteções de downgrade (ex.: TLS_FALLBACK_SCSV).
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296536
Conteúdo do catálogo FC Concursos · Atualizado em