Reflexionsangriff
Ein Angriff, der ausnutzt, dass Rundenschlüssel in umgekehrter Reihenfolge wiederkehren, sodass ein Teil der Chiffre einen anderen aufhebt.
Orhun Kara formalisierte die Technik 2008, mit GOST 28147-89 als prominentestem Beispiel. GOST lässt seine acht Teilschlüssel dreimal vorwärts und beim letzten Durchgang rückwärts laufen. Haben nach Runde 24 linke und rechte Hälfte zufällig denselben Wert – ein Fixpunkt des Feistel-Tauschs –, entschlüsseln die letzten acht Runden genau das, was die Runden 17–24 verschlüsselt haben. Die Chiffre hat plötzlich nur noch 16 Runden.
2011 baute Takanori Isobe auf dieser Beobachtung den ersten Single-Key-Angriff auf das vollrundige GOST. Mit rund 2224 ist er unpraktikabel, trug aber dazu bei, GOST aus ISO/IEC 18033-3 herauszuhalten. Ein enger Verwandter des Slide-Angriffs: Beide bestrafen Symmetrie im Schlüsselplan.