Attacco byte per byte
Metodo classico per recuperare un segreto nascosto sotto ECB un byte alla volta, quando l'attaccante controlla parte del testo in chiaro.
L'attaccante invia input brevi che spingono un segreto sconosciuto oltre il confine di un blocco. Poiché ECB cifra blocchi identici in modo identico, può confrontare l'output con ogni possibile ultimo byte, indovinare il carattere successivo e ripetere. Non serve la chiave: basta poter ottenere il testo cifrato per un input a scelta.
È uno degli esercizi delle sfide Cryptopals, pubblicate da Matasano Security nel 2012, e spiega perché ECB è raramente una scelta sensata al di fuori delle dimostrazioni. Una modalità autenticata come AES-GCM è decisamente preferibile.