Malléabilité
La propriété selon laquelle un chiffré peut être modifié de façon prévisible pour changer le clair, sans qu'on ait besoin de la clé.
Beaucoup de chiffrements sont malléables par construction. Quiconque sait où se trouve un bit dans le clair peut inverser le bit correspondant dans le chiffré. C'est le principe des attaques par inversion de bits sur CBC et de la falsification élémentaire du mode CTR. Le chiffrement promet que le message ne peut pas être lu, pas qu'il arrive intact.
Le remède est une protection d'intégrité : un MAC ou un mode AEAD comme AES-GCM ou ChaCha20-Poly1305. Le tag doit être vérifié avant le déchiffrement, pas après. Vérifié après, il ouvre une nouvelle voie vers l'oracle de bourrage, car les erreurs se manifestent alors dans des réponses différentes.