Ataque byte a byte
Una forma clásica de recuperar un secreto oculto bajo ECB, un byte cada vez, dejando que el atacante controle el texto en claro.
El atacante envía entradas cortas que empujan un secreto desconocido a través del límite de un bloque. Como ECB cifra bloques idénticos de forma idéntica, puede comparar la salida con todos los posibles últimos bytes, adivinar el siguiente carácter y repetir. No necesita la clave, solo poder obtener texto cifrado para entradas elegidas.
Es uno de los ejercicios de los desafíos Cryptopals, publicados por Matasano Security en 2012, y explica por qué ECB rara vez es una buena opción fuera de las demostraciones. Un modo autenticado como AES-GCM es mucho mejor.