ECB-Cut-and-Paste
Ein Angriff, der Blöcke einer ECB-verschlüsselten Nachricht verschiebt und vertauscht, ohne den Schlüssel zu kennen.
Da ECB jeden Block unabhängig verschlüsselt, lassen sich Geheimtextblöcke ausschneiden, umordnen und in eine andere Nachricht einfügen – das Ergebnis entschlüsselt sich weiterhin zu gültigem Klartext. Das klassische Beispiel ist ein Cookie mit Feldern der Form user=…&role=user: Über die Länge der eigenen E-Mail-Adresse kann ein Angreifer einen Block mit admin genau dorthin schieben, wo das Rollenfeld liegt.
AES muss dafür nicht gebrochen werden. Der Angriff nutzt aus, dass gleiche Klartextblöcke stets gleiche Geheimtextblöcke ergeben und der Server keine Integrität prüft. Abhilfe schafft ein authentifizierter Modus wie GCM oder ein MAC über die gesamte Nachricht.