Bilinen IV saldırısı
Saldırgan IV’yi önceden biliyor ve açık metni seçebiliyorsa, tahminleri blok blok sınayabilir. BEAST’in temeli budur.
CBC kipinde her açık metin bloğu, şifrelenmeden önce bir önceki şifreli blokla XOR’lanır. Sıradaki IV biliniyorsa veriyi koruyan artık IV değil, saldırganın açık metin üzerindeki denetimidir. Saldırgan, IV’yle XOR’u gizli bir bloğa ilişkin bir tahmine eşit olan bir blok seçer ve şifreli metne bakarak tahminin doğru olup olmadığını anlar.
TLS 1.0 bir sonraki kayıt için IV olarak son şifreli bloğu kullanıyordu; bu da tam olarak bu öngörülebilirliği doğurdu. 2011’de Thai Duong ve Juliano Rizzo, bunun HTTPS çerezlerine karşı BEAST adıyla nasıl kullanılabileceğini gösterdi. TLS 1.1 açık bir IV getirdi, ancak asıl çözüm AES-GCM gibi AEAD şifreleri oldu.