Attacco a IV noto
Se l'attaccante conosce l'IV in anticipo e può scegliere il testo in chiaro, può verificare le proprie ipotesi un blocco alla volta: è il fondamento di BEAST.
Nella modalità CBC ogni blocco di testo in chiaro viene sottoposto a XOR con il blocco cifrato precedente prima della cifratura. Se l'IV successivo è noto, a proteggere i dati non è più l'IV, ma il controllo che l'attaccante ha sul testo in chiaro: sceglie un blocco il cui XOR con l'IV equivale a un'ipotesi su un blocco segreto e controlla nel testo cifrato se l'ipotesi era giusta.
TLS 1.0 usava l'ultimo blocco cifrato come IV del record successivo, ottenendo proprio questa prevedibilità. Nel 2011 Thai Duong e Juliano Rizzo mostrarono come sfruttarla contro i cookie HTTPS con il nome di BEAST. TLS 1.1 introdusse un IV esplicito, ma la vera soluzione furono i cifrari AEAD come AES-GCM.