パディングオラクル攻撃

適当なデータ列を暗号文として送る。パディングが不正である場合に発生する特殊なエラー、または処理されないという事実を利用し、そのデータ列が暗号文として適切かどうかを調べる攻撃手法。

これを延々と繰り返すと、いずれ暗号化されたデータを、事前に鍵を知らなくても解読できる。