EFAIL
Família de ataques de 2018 que enganava clientes de e-mail para que eles mesmos vazassem o texto claro de mensagens cifradas com OpenPGP e S/MIME.
Pesquisadores de Münster, da Ruhr-Universität Bochum e de outras instituições publicaram o EFAIL em maio de 2018. A variante simples embrulhava a mensagem cifrada em um e-mail HTML, entre as duas metades de uma tag de imagem deixada aberta. O cliente decifrava, juntava as partes e buscava a "imagem" no servidor do atacante — com o texto claro na URL.
A variante mais interessante explorava a maleabilidade do CBC (S/MIME) e do CFB (OpenPGP). Com um único bloco de texto claro conhecido, como um cabeçalho MIME previsível, o atacante monta "gadgets" que injetam texto escolhido na mensagem decifrada. O S/MIME não tinha nenhuma proteção de integridade. O OpenPGP tinha a verificação MDC, mas muitos clientes exibiam o texto mesmo quando ela falhava. A mesma lição do padding oracle: nunca decifre o que você não autenticou antes.