Bit-Flipping-Angriff
Ein Angreifer ändert Bits im Chiffrat und verändert damit gezielt den Klartext, ohne ihn jemals zu lesen.
Bei einer Stromchiffre oder im CTR- und OFB-Modus kippt ein umgedrehtes Bit im Chiffrat genau dasselbe Bit im Klartext. Vertraulichkeit hilft dagegen nicht. Das klassische Beispiel ist WEP: RC4 verschlüsselte die Daten, die Integritätsprüfung aber war CRC-32, und die ist linear und lässt sich nach einer Manipulation einfach anpassen. Borisov, Goldberg und Wagner zeigten 2001, wie man das ausnutzt. Abhilfe schafft ein authentifizierter Modus wie AES-GCM, der die Integrität prüft, bevor irgendetwas entschlüsselt wird.