Padding oracle

Утечка данных через атаку Padding Oracle

Атака Padding Oracle возникает из-за использования устаревших схем шифрования в старых версиях приложений Bitwarden и Dashlane, где отсутствует проверка целостности данных. Злоумышленник может подменить зашифрованные данные и постепенно расшифровать их, отправляя запросы на сервер и анализируя ответы. В случае Dashlane атака требует около 125 дней для полного раскрытия информации. Подобные уязвимости позволяют получить доступ к конфиденциальным данным пользователей, включая пароли и финансовые сведения. Подробнее →