POODLE là viết tắt của gì?
Lỗ hổng được phát hiện bởi ba nhà nghiên cứu bảo mật của Google -- Bodo Moller, Thai Duong và Krzysztof Kotowicz. Tên của nó là POODLE, viết tắt của Padding Oracle on Downgraded Legacy Encryption. Bài báo () đã được xuất bản. Bạn có thể đọc tất cả về nó trong tệp đính kèm (pdf).
Tấn công POODLE làm gì?
Kẻ tấn công có thể đọc giao tiếp được mã hóa bằng cách khai thác lỗ hổng POODLE. Kẻ tấn công có thể sử dụng khả năng này để đánh cắp dữ liệu nhạy cảm được truyền qua internet, ví dụ: mật khẩu hoặc cookie phiên, sau đó mạo danh như mục tiêu.
TLS có dễ bị tấn công POODLE không?
Máy chủ nào hỗ trợ SSL 3.0 đều có thể bị tấn công POODLE. TLS 1.0 và các phiên bản cũ hơn cũng dễ bị tổn thương. TLS 1.1, 1.2 và 1.3 là các phiên bản an toàn, và các trình duyệt hiện nay chặn các trang web sử dụng các phiên bản TLS cũ. Máy chủ chỉ hỗ trợ TLS 1.2 trở lên sẽ ngăn chặn hoàn toàn tấn công POODLE.
Cài đặt POODLE là gì?
Như tên của nó ngụ ý, POODLE được thiết kế để tấn công Oracle trên mã hóa kế thừa được hạ cấp. Do đó, ngay cả khi bạn bị tấn công hạ cấp mã hóa kế thừa, trình duyệt của bạn sẽ không bao giờ quay lại SSL 3.0. SSL 3.0 cũng không khả dụng. Không có POODLE!
TLS 1.0 có dễ bị POODLE không?
Lỗ hổng POODLE mở rộng đến TLS 1.0 và SSLv3. Mặc dù vậy, lỗ hổng rò rỉ lưu lượng giữa trình duyệt máy tính và trang web được bảo vệ SSL hiện cũng được phát hiện ở một số kết nối TLS 1.x. Ngược lại, TLS 1.2 và 1.3 là tiêu chuẩn mới nhất và không bị ảnh hưởng.
Ý nghĩa lóng của "poodle" là gì?
Đây là bài viết từ Wikipedia. Trong chính trị, "poodle" chỉ một chính trị gia chỉ biết tuân theo mệnh lệnh hoặc chính sách của người khác một cách thụ động. Kẻ hèn nhát được coi là tương đương. Theo cách sử dụng, loại chó này bị động và nghe lời.
"Poodle" có phải là từ thực không?
Chó Poodle xuất phát từ Đức, mặc dù là chó quốc gia của Pháp. "Pudel" trong tiếng Đức có nghĩa là bốc nước. Dù tên gọi có ý nghĩa gì, thuật ngữ "French Poodle" có thể gây hiểu lầm. Chó giống này ở Pháp gọi là Caniche, nghĩa là chó săn vịt.