ECB cut-and-paste
Un attacco che sposta e scambia blocchi in un messaggio cifrato con ECB senza conoscere la chiave.
Poiché ECB cifra ogni blocco in modo indipendente, i blocchi del testo cifrato possono essere tagliati, riordinati e incollati in un altro messaggio, e il risultato si decifra comunque in un testo valido. La dimostrazione classica è un cookie con campi user=…&role=user: controllando la lunghezza del proprio indirizzo email, l'attaccante può posizionare un blocco contenente admin esattamente dove si trova il campo del ruolo.
L'attacco non ha bisogno di rompere AES. Sfrutta il fatto che blocchi in chiaro identici producono sempre blocchi cifrati identici e che il server non verifica l'integrità. Il rimedio è una modalità autenticata come GCM, oppure un MAC sull'intero messaggio.