Atak znakowania (watermarking)
Atak na szyfrowanie dysku w trybie CBC, który pozwala udowodnić, że dany plik leży na zaszyfrowanym dysku, bez znajomości klucza.
Wczesne schematy linuksowe, takie jak cryptoloop i dm-crypt, używały numeru sektora wprost jako wektora inicjującego. Jest on przewidywalny, więc atakujący może spreparować plik, w którym pierwszy blok każdego sektora to tekst jawny po XOR z IV, jaki ten sektor dostanie. Po własnym XOR-ze CBC wszystkie te bloki trafiają do szyfru jako to samo wejście — i pojawiają się na dysku jako identyczne bloki szyfrogramu.
Atak opisał w 2004 roku Markku-Juhani Saarinen. Ofiara musi tylko pobrać lub dostać plik; znak zostaje potem w zaszyfrowanym obrazie. Rozwiązaniem był ESSIV, który czyni IV nieprzewidywalnym, a później tryb XTS, od początku projektowany z myślą o dyskach.