Vattenmärkesattack
En attack mot diskkryptering i CBC-läge som gör det möjligt att bevisa att en viss fil finns på en krypterad disk utan att känna nyckeln.
Tidiga Linux-lösningar som cryptoloop och dm-crypt använde sektornumret direkt som initieringsvektor. Det är förutsägbart, och då kan angriparen bygga en fil där första blocket i varje sektor är klartext XOR:ad med den IV den sektorn kommer att få. Efter XOR:en i CBC krypteras alla dessa block från samma indata — och syns som identiska chiffertextblock på disken.
Markku-Juhani Saarinen beskrev attacken 2004. Offret behöver bara laddas ned eller ta emot filen; märket överlever sedan i den krypterade avbildningen. Botemedlet blev ESSIV, som gör IV:n oförutsägbar, och senare XTS-läget, som byggts för diskar från början.