Ataque boomerang
Ataque diferencial que encadena dos diferenciales más cortas, de ahí viene su nombre.
David Wagner presentó el ataque boomerang en 1999. Divide el cifrado en dos partes, usa un diferencial para cada una y hace viajar un par de textos de ida y vuelta. El coste total puede ser mucho menor que el de un diferencial largo.
Eso lo vuelve molesto para los cifrados que parecen sólidos frente al criptoanálisis diferencial clásico.