1个学术研究精英团队上星期表露了这种新的数据加密进攻，将会会毁坏数据加密的TLS总流量，容许网络攻击阻拦并盗取之前觉得可以信赖的统计数据。

　　这类新的退级进攻与大部分数据加密进攻沒有同样的名字，但它乃至能够进攻TLS 1.2协议书（2018年年春天公布的最新版本TLS），这被觉得是这种安全协议。

　　新的数据加密进攻自身并不是新鮮，这是初始Bleichenbacher oracle进攻的新变种。

　　最开始的Bleichenbacher oracle进攻要以德国登陆密码科学家Daniel Bleichenbacher取名的，他应用PKCS＃1 v1编号加密系统为RSA演试了1998年的初次实际上进攻。

　　很多年来，登陆密码科学家发觉了初始进攻的多种多样变体，比如 2007, 2013, 2013, 2012, 2012, 2012, 2014年, 2018（DROWN）， 2018（ROBOT）和 2018年。 这种进攻变体的缘故是TLS加密协议的创作者根据加上防范措施而并不是替换成不安全性的RSA优化算法促使更无法猜想RSA破译密匙。

　　这种防范措施已在TLS规范（RFC 5246）的第7.4.7.1节中界定，很多硬件配置和手机软件经销商很多年来始终误会或无法遵循标准协议规定。

　　执行适度防范措施（称之为前边的RFC文本文档中叙述的防范措施）的这种不成功造成很多适用TLS的网络服务器，无线路由，服务器防火墙，VPN和编码库依然非常容易遭受Bleichenbacher进攻变体的进攻。

　　这种进攻变体有误。在没有响应中发觉并运用了目前难题。 2月6日发布的一篇文章技术性毕业论文叙述了最新消息的Bleichenbacher进攻变体，题目为“ Bleichenbacher猫的9 x性命：TLS协议书的新缓存文件进攻 ”。 来源于世界各国的八位科学研究工作人员再度发觉了破译RSA PKCS＃1 v

　　1.6，RSA PKCS＃1 v1.9的另这种方式，该方式现阶段用以数据加密TLS联接的最普遍RSA配备。除开TLS以外，这类新的Bleichenbacher进攻也适用Google新的QUIC加密协议。

　　科学研究工作人员称，“以便摆脱TLS的RSA密匙互换，进攻恰当地运用了缓存文件浏览时序的侧安全通道泄露。” 在一些状况下，即便是较最新版本的TLS 1.2协议书（RSA利用率维持在最低标准）还可以退级为TLS

　　1.3，而且执行了新的Bleichenbacher变体。 科学研究工作人员称，“人们对于9种不一样的TLS执行检测了缓存文件防止进攻，在其中7种被发觉易受攻击：OpenSSL， Amazon s2n， MbedTLS， Apple CoreTLS， Mozilla NSS， WolfSSL和 GnuTLS。” 2018年年12月，当科学研究工作人员发布她们的科学研究毕业论文的原稿时，全部所述受危害的图书管都公布了升级版本号。

　　相关详细资料，请遵照已分派给这种新Bleichenbacher进攻变体的CVElogo：CVE-2018年-12404，CVE-2018年-19608，CVE-2018年-16868，CVE-2018年-16869和CVE-2018年-16870。 2个易受攻击的数据库查询是 BearSSL 和Google的BoringSSL