After encryption of the last block,

After encryption of the last block, the output Ht is encrypted with key K and the last n
bits of ciphertext Hi are obtained. The last step is added to avoid a linear dependence
of the MDC on the last plaintext block. If the feedback value is n bits long, the last n
bits are simply E(K, Ht), but if it is shorter the hash value will comprise more than
one ciphertext block. Here a similar attack applies: modify all blocks but the first one,
compute the new value H1 0 , and take X1 = E(K, IV ) ⊕ H1 0 . The limitation of these
attacks is that at least one block of the second plaintext will be random. This can be
solved by applying a meet in the middle attack (cf. section 2.5.2.1).

Kết quả (Việt) 2:

Sau khi mã hóa của các khối cuối cùng, sản lượng Ht được mã hóa với khóa K và n cuối cùng
bit của bản mã Hi thu được. Bước cuối cùng là thêm vào để tránh sự phụ thuộc tuyến tính
của MDC trên khối bản rõ ngoái. Nếu giá trị phản hồi là n bit dài, n cuối cùng
bit chỉ đơn giản là E (K, HT), nhưng nếu nó ngắn hơn các giá trị hash sẽ chiếm hơn
một khối bản mã. Dưới đây là một cuộc tấn công tương tự được áp dụng: sửa đổi tất cả các khối nhưng một trong những đầu tiên,
tính toán giá trị H1 mới 0, và mất X1 = E (K, IV) ⊕ H1 0. Sự hạn chế của các
cuộc tấn công là ít nhất một khối bản rõ thứ hai sẽ được ngẫu nhiên. Điều này có thể được
giải quyết bằng cách áp dụng các cuộc gặp gỡ trong cuộc tấn công trung (cf. phần 2.5.2.1).