EFAIL
Famiglia di attacchi del 2018 che induceva i client di posta a rivelare essi stessi il testo in chiaro dei messaggi cifrati con OpenPGP e S/MIME.
I ricercatori delle università di Münster e Bochum, insieme ad altri, pubblicarono EFAIL nel maggio 2018. La variante semplice inseriva un messaggio cifrato in un'email HTML, tra le due metà di un tag immagine lasciato aperto. Il client decifrava, univa i pezzi e scaricava l'«immagine» dal server dell'attaccante, con il testo in chiaro nell'URL.
La variante più interessante sfruttava la malleabilità di CBC (S/MIME) e CFB (OpenPGP). Conoscendo un solo blocco di testo in chiaro, per esempio un'intestazione MIME prevedibile, l'attaccante può costruire dei «gadget» che iniettano testo scelto da lui nel messaggio decifrato. S/MIME non prevedeva alcuna protezione dell'integrità. OpenPGP aveva il controllo MDC, ma molti client mostravano comunque il testo anche quando falliva. La lezione è la stessa del padding oracle: mai decifrare ciò che non è stato prima autenticato.