Fehlerfortpflanzung
Wie viel Schaden ein gekipptes Bit im Chiffretext anrichtet, hängt ganz vom Betriebsmodus ab.
In CBC verstümmelt ein gekipptes Chiffretextbit den eigenen Block und kippt dasselbe Bit im nächsten Klartextblock. Der Schaden wandert einen Block weiter und endet dort. Manipulation ist bei CBC kein Zufall, sondern genau das, was Bit-Flipping-Angriffe ausnutzen.
OFB kennt gar keine Fehlerfortpflanzung, weil der Schlüsselstrom nicht vom Chiffretext abhängt: Ein gekipptes Bit bleibt ein gekipptes Bit. CFB liegt dazwischen: Das betroffene Bit wird im eigenen Block gekippt, der folgende Block wird vollständig verstümmelt, danach synchronisiert sich die Entschlüsselung von selbst wieder. Wer einen Modus für einen verrauschten Kanal wählt, wählt damit auch, wie sehr ein einzelnes Bit Rauschen schmerzt.