Atak zakazany (forbidden attack)
Atak na AES-GCM wykorzystujący ponowne użycie nonce, który ujawnia klucz uwierzytelniający.
Technikę opisał Antoine Joux w komentarzach podczas standaryzacji GCM przez NIST w 2006 roku. W 2016 roku Böck i współpracownicy pokazali, jak użyć jej przeciwko implementacjom TLS, a skan internetu z tego roku wykrył serwery HTTPS powtarzające nonce. Nazwa jest ironiczna: zakazanym czynem jest ponowne użycie nonce, które specyfikacja GCM wprost zabrania.
Mając dwie wiadomości zaszyfrowane tym samym nonce, atakujący może zredukować strumień klucza i rozwiązać równanie wielomianowe, odzyskując klucz uwierzytelniający H. Potem może fałszować dowolne wiadomości.