Atak na tablicę dziesiętną
Atak odzyskujący bankowy PIN w około piętnastu wywołaniach dzięki podstawianiu modułowi HSM spreparowanych tablic dziesiętnych.
Metoda IBM 3624 wylicza PIN, szyfrując numer konta kluczem PIN, a następnie zamieniając uzyskane cyfry szesnastkowe na dziesiętne według tablicy, zwykle 0123456789012345. Tablica jest przekazywana jako parametr przy każdym wywołaniu weryfikacji w HSM — nikt nie wpadł na to, że wywołujący może kłamać.
Mike Bond i Piotr Zieliński z Cambridge pokazali w 2003 roku, że zmiana jednego wpisu w tablicy i obserwowanie, czy weryfikacja nadal się udaje, ujawnia, jakie cyfry zawiera PIN, a potem gdzie się znajdują. Wystarczy średnio około 15 zapytań. Kryptografia nigdy nie była słaba; słaby był interfejs. Atak stał się podręcznikowym przykładem na to, że API modułu HSM należy traktować jako część modelu bezpieczeństwa, a nie instalację w ścianie.