Ataques de texto escolhido, como outros ataques, podem ser adaptativos ou não-adaptativos. Em um ataque não-adaptativo, o atacante escolhe o texto cifrado ou os textos cifrados para decifrar antecipadamente, e não utiliza os plaintextos resultantes para informar sua escolha por mais textos cifrados. Em um ataque adaptativo por meio de texto cifrado, o atacante faz suas escolhas de texto cifrado de forma adaptável, ou seja, dependendo do resultado de decriptações anteriores.
Ataques na hora do almoço
Uma variante especialmente notada do ataque de texto-esboço escolhido é o ataque "hora do almoço" ou "meia-noite", no qual um atacante pode fazer consultas adaptativas de texto-esboço escolhido, mas somente até um certo ponto, após o qual o atacante deve demonstrar alguma habilidade melhorada para atacar o sistema. O termo "ataque à hora do almoço" refere-se à idéia de que o computador de um usuário, com a capacidade de decodificar, está disponível para um atacante enquanto o usuário está fora para almoçar. Esta forma de ataque foi a primeira comumente discutida: obviamente, se o atacante tiver a capacidade de fazer consultas de texto criptografado adaptáveis, nenhuma mensagem criptografada seria segura, pelo menos até que essa capacidade seja retirada. Este ataque é às vezes chamado de "ataque de texto cifrado não adaptativo escolhido"; aqui, "não adaptativo" refere-se ao fato de que o atacante não pode adaptar suas consultas em resposta ao desafio, que é dado após a capacidade de fazer consultas de texto cifrado escolhido ter expirado.
Muitos ataques por texto esférico escolhidos de importância prática são ataques na hora do almoço, incluindo, por exemplo, quando Daniel Bleichenbacher dos Laboratórios Bell demonstrou um ataque prático contra sistemas usando o PKCS#1; inventado e publicado pela RSA Security.
Ataque adaptativo de texto esférico escolhido
Um ataque (completo) adaptativo de texto cifrado escolhido é um ataque no qual os textos cifrados podem ser escolhidos de forma adaptável antes e depois de um texto cifrado de desafio ser dado ao atacante, com UMA condição de que o texto cifrado de desafio não possa ser questionado. Esta é uma noção de ataque mais forte do que o ataque na hora do almoço, e é comumente referida como um ataque CCA2, em comparação com um ataque CCA1 (hora do almoço). Poucos ataques práticos são desta forma. Ao contrário, este modelo é importante para seu uso em provas de segurança contra ataques por texto cifrado escolhido. Uma prova de que os ataques neste modelo são impossíveis implica que qualquer ataque prático por meio de texto cifrado não pode ser realizado.
Os sistemas Cryptosystems provaram ser seguros contra ataques adaptativos de texto cifrado escolhido, incluindo o sistema Cramer-Shoup e o RSA-OAEP.
