POODLE ย่อมาจากอะไร?
POODLE ย่อมาจาก Padding Oracle on Downgraded Legacy Encryption พบโดยนักวิจัยความปลอดภัยของ Google สามคน ได้แก่ Bodo Moller, Thai Duong, และ Krzysztof Kotowicz
การโจมตี POODLE ทำอะไร?
โจมตีข้อความที่เข้ารหัสได้โดย exploiting ช่องโหว่ของ SSL 3.0 โจมตีสามารถขโมยข้อมูล nhạy cảm เช่น รหัสผ่าน, คุกกี้เซสชัน และปลอมแปลงตัวตนเป็นเป้าหมาย
TLS มีช่องโหว่ต่อ POODLE หรือไม่?
เซิร์ฟเวอร์ที่รองรับ SSL 3.0 และ TLS 1.0/1.1 อาจถูกโจมตี TLS 1.2 และ 1.3 ปลอดภัย และเบราว์เซอร์สมัยใหม่บล็อกโปรโตคอลเก่าแล้ว
การตั้งค่า POODLE คืออะไร?
POODLE ถูกออกแบบให้ป้องกันการดาวน์เกรดไป SSL 3.0 แม้จะมีการโจมตี Downgraded Legacy Encryption เบราว์เซอร์จะไม่ยอมถอยหลังไป SSL 3.0
TLS 1.0 ช่องโหว่ต่อ POODLE หรือไม่?
ช่องโหว่ขยายไปถึง TLS 1.0 และ SSLv3 แม้ TLS 1.1 และ 1.2 จะปลอดภัยกว่า แต่บางการเชื่อมต่อ TLS 1.0 ยังพบช่องโหว่
ความหมายสแลงของ Poodle
ในการเมือง "Poodle" หมายถึงนักการเมืองที่เชื่อฟังหรือปฏิบัติตามนโยบายผู้อื่นโดยไม่มีความคิดของตัวเอง คล้ายกับ "Lackey"
Poodle เป็นคำจริงหรือไม่?
ใช่ Poodle เป็นสายพันธุ์สุนัข ต้นกำเนิดจากเยอรมนี (Pudel = สาดน้ำ) เป็นสุนัขแห่งชาติของฝรั่งเศส แต่ในฝรั่งเศสเรียกว่า Caniche (สุนัขล่าจับเป็ด)
