Sweet32
Um ataque de 2016 que mostrou que cifras de bloco de 64 bits, como 3DES e Blowfish, vazam dados após algumas centenas de gigabytes.
Karthikeyan Bhargavan e Gaëtan Leurent, do INRIA, apoiaram-se no limite do aniversário: com blocos de 64 bits no modo CBC, dois blocos cifrados idênticos tornam-se prováveis depois de cerca de 232 blocos, uns 32 GB. Cada colisão revela o XOR de dois blocos de texto claro. Induzindo o navegador da vítima a enviar enormes quantidades de requisições por uma única conexão, eles recuperaram um cookie HTTP depois de 785 GB e cerca de dois dias.
Ninguém quebrou as cifras em si — a matemática era conhecida havia décadas; o ataque apenas provou que era prática. O resultado: o 3DES foi rebaixado no OpenSSL e descontinuado pelo NIST, e o OpenVPN deixou de usar o Blowfish como padrão.