Was kann ein Angreifer mit POODLE tun?
Durch die POODLE-Sicherheitslücke kann der Angreifer die verschlüsselte Kommunikation abhören. Dies bedeutet, dass der Angreifer vertrauliche Daten stehlen kann, die übertragen werden, z. B. Kennwörter oder Sitzungscookies, und sich dann als Benutzer ausgeben kann. Dies kann schwerwiegende Folgen haben, einschließlich des Verlusts der Kontrolle über die Webanwendung (z. B. wenn sich der Angreifer als Administrator ausgibt).

Der Angriff ist nicht einfach, da er in drei Phasen erfolgreich sein muss:

1. In der ersten Phase muss der Angreifer einen erfolgreichen Man-in-the-Middle-Angriff (MITM) ausführen. Der Angreifer kann nun die gesamte Kommunikation zwischen dem Client und dem Server abhören und zu dieser Kommunikation hinzufügen (sich als Client oder Server ausgeben). Wenn es sich jedoch um eine sichere Verbindung handelt, wird die Kommunikation mit SSL / TLS verschlüsselt, sodass der Angreifer nicht verstehen kann, was gesendet wird.
2. In der zweiten Phase muss der Angreifer den Server davon überzeugen, das alte SSL 3.0-Protokoll zu verwenden. Der Angreifer kann dies tun, indem er Verbindungen trennt. Nach einer Reihe solcher Aussetzer versucht der Server ein älteres Protokoll und denkt, dass der Client kein neueres Protokoll wie TLS 1.2 verwenden kann. Dies wird als Protokoll-Downgrade-Angriff bezeichnet.
3. In der dritten Phase, wenn der Client und der Server über SSL 3.0 kommunizieren, kann der Angreifer den POODLE-Angriff verwenden, um ausgewählte Teile der Kommunikation zu entschlüsseln und vertrauliche Informationen zu stehlen.
4. Um sicherzustellen, dass der POODLE-Angriff erfolgreich ist, sollte der Angreifer auch in der Lage sein, den Benutzerbrowser dazu zu bringen, JavaScript auszuführen, beispielsweise mithilfe von Social Engineering.