Ataque byte a byte
Forma clássica de recuperar um segredo escondido sob ECB, um byte por vez, deixando o atacante controlar parte do texto claro.
O atacante envia entradas curtas que empurram um segredo desconhecido para além da fronteira de um bloco. Como o ECB cifra blocos idênticos de forma idêntica, ele compara a saída com cada valor possível do último byte, descobre o caractere seguinte e repete o processo. Não é preciso ter a chave, só a capacidade de obter texto cifrado para entradas escolhidas.
É um dos exercícios dos desafios Cryptopals, publicados pela Matasano Security em 2012, e mostra por que o ECB raramente é uma boa escolha fora de demonstrações. Um modo autenticado como o AES-GCM é muito melhor.