E0
Die Stromchiffre, die den Bluetooth-BR/EDR-Verkehr schützt und die Kryptoanalytiker theoretisch lange vor der Ausmusterung des Standards gebrochen hatten.
E0 ist eine Stromchiffre mit 128-Bit-Schlüssel. Sie besteht aus vier LFSRs unterschiedlicher Länge, deren Ausgaben ein Summationsgenerator mit Gedächtnis verknüpft. Der Entwurf ist gut dokumentiert und lässt sich in billiger Hardware leicht umsetzen, worauf es ankam, als Bluetooth Ende der 1990er Gestalt annahm.
Angriffe auf E0 kamen in mehreren Wellen während der 2000er. Der bekannteste stammt von Lu, Meier und Vaudenay (2005) und zerlegte die Schlüsselsuche in kleinere Teilprobleme. Die Lehre war nicht neu, musste aber wiederholt werden: Lineare Schieberegister allein bieten zu wenig Schutz.