バイト単位攻撃
攻撃者が平文を操作できる状況で、ECBモードの下に隠された秘密を1バイトずつ復元する古典的な手法。
攻撃者は短い入力を送り、未知の秘密がブロック境界をまたぐようにずらす。ECBは同一ブロックを常に同じ暗号文にするので、出力を末尾1バイトの全候補と比較して次の文字を推測でき、これを繰り返せる。鍵は不要で、任意の入力に対する暗号文を得られさえすればよい。
Matasano Securityが2012年に公開したCryptopalsチャレンジの演習の一つとして有名で、デモ以外でECBを選ぶ理由がほぼない理由を示している。AES-GCMのような認証付きモードのほうがはるかに良い。