EFAIL
Rodzina ataków z 2018 roku, które nakłaniały klientów poczty do samodzielnego ujawniania treści zaszyfrowanych wiadomości OpenPGP i S/MIME.
Badacze z Münster, Ruhr-Universität Bochum i innych ośrodków opublikowali EFAIL w maju 2018 roku. Prosty wariant polegał na umieszczeniu zaszyfrowanej wiadomości w e-mailu HTML, między dwiema połówkami niezamkniętego znacznika obrazka. Klient odszyfrowywał całość, sklejał fragmenty i pobierał „obrazek” z serwera atakującego — z jawnym tekstem w adresie URL.
Ciekawszy wariant wykorzystywał plastyczność (malleability) trybów CBC (S/MIME) i CFB (OpenPGP). Znając jeden blok jawnego tekstu, na przykład przewidywalny nagłówek MIME, atakujący może zbudować „gadżety” wstrzykujące wybrany tekst do odszyfrowanej wiadomości. S/MIME nie miał żadnej ochrony integralności. OpenPGP miał kontrolę MDC, ale wiele klientów wyświetlało tekst nawet wtedy, gdy kontrola kończyła się porażką. Lekcja ta sama co przy padding oracle: nigdy nie odszyfrowuj tego, czego wcześniej nie uwierzytelniłeś.