Angewandte Kryptographie

6. Betriebsarten

ECB: Substitutionsangriff

  • Die Klartextblöcke werden unabhängig voneinander verschlüsselt
  • Der Angreifer
    • erkennt gleiche Blöcke in gesendeten Nachrichten
    • kann die Nachricht auf Blockebene verändern (z. B. Blöcke löschen bzw. deren Reihenfolge ändern)
    • kann dadurch evtl. den Sinn des Klartextes ändern Verletzung der Integrität der Nachricht

Diskussion