English Deutsch Français Nederlands Español Italiano Português Русский 日本語 中文 한국어 हिन्दी తెలుగు मराठी தமிழ் Türkçe Ελληνικά Čeština Magyar Svenska Dansk Suomi Українська العربية Indonesia

Padding Oracle Attack

Padding Oracle Attack to atak na kryptografię, który polega na złamaniu szyfrowania, które wykorzystuje proces wypełniania (padding) bloków wiadomości do stałej długości.

Atakujący może poprzez wysyłanie specjalnie skonstruowanych pakietów do serwera, otrzymać informacje o tym, czy dany pakiet ma poprawne wypełnienie padding’u czy nie. Dzięki temu, atakujący może stopniowo odtwarzać zaszyfrowane wiadomości, aż w końcu uzyska całą wiadomość.

Jest to bardzo niebezpieczny atak i zaleca się stosować najlepsze praktyki bezpieczeństwa w celu minimalizacji szansy na jego powodzenie.