Attaque octet par octet
Méthode classique pour récupérer un secret chiffré en ECB, un octet à la fois, dès lors que l'attaquant maîtrise une partie du texte clair.
L'attaquant envoie des entrées courtes qui font glisser un secret inconnu sur une frontière de bloc. Comme l'ECB chiffre deux blocs identiques de façon identique, il compare la sortie à chacune des valeurs possibles du dernier octet, devine le caractère suivant, puis recommence. Aucune clé n'est nécessaire : il suffit d'obtenir le chiffrement d'entrées choisies.
C'est l'un des exercices des défis Cryptopals, publiés par Matasano Security en 2012, et il explique pourquoi l'ECB n'a guère sa place hors des démonstrations. Un mode authentifié comme AES-GCM est bien préférable.