Атака с инвертированием битов (bit-flipping attack)
Злоумышленник меняет биты шифртекста и тем самым предсказуемо меняет открытый текст, так и не прочитав его.
В потоковом шифре, а также в режимах CTR и OFB инвертирование бита шифртекста инвертирует тот же бит открытого текста. Конфиденциальность этому никак не мешает. Классический пример — WEP: данные шифровал RC4, но целостность проверялась через CRC-32, который линеен, и его можно подправить после изменения. Борисов, Голдберг и Вагнер показали в 2001 году, как этим воспользоваться. Решение — аутентифицированный шифр вроде AES-GCM, который проверяет целостность до расшифровки.