text: Original-URL des Artikels: https://www.golem.de/news/tls-immer-wieder-padding-oracles-1902-139679.html Veröffentlicht: 27.02.2019 11:45 Kurz-URL: https://glm.io/139679
  Grundsätzlich gilt, dass sich der CBC-Modus in TLS nur sehr schwer korrekt implementieren lässt. In der aktuellen TLS-Version 1.3 ist er daher auch entfernt worden. Moderne Server und Browser nutzen in der Regel die authentifizierten Verschlüsselungsmodi AES-GCM oder Chacha20-Poly1305, bei denen solche Probleme nicht auftauchen. (hab)