Juraj Somorovsky y Tibor Jager fueron quienes explotaron una debilidad en el modo CBC para encadenar distintos bloques de texto cifrado. En palabras de ellos: “Fuimos capaces de descifrar datos enviando textos cifrados para el servidor, consiguiendo información de los mensajes de error recibidos”.

El ataque fue probado contra implementaciones populares de XML Encryption y contra implementaciones de compañías que respondieron al anuncio del fallo. Todos los detalles serán comunicados en la ACM Conference on Computer and Communications Security.

Fuente: muyseguridad