Ataque de Davies
Un ataque de texto claro conocido contra DES que aprovecha que las salidas de pares de S-boxes vecinas no se distribuyen de forma uniforme.
Donald Davies, más conocido como uno de los padres de la conmutación de paquetes, describió la idea en 1987; el análisis completo apareció con Sean Murphy en 1995. Las S-boxes contiguas de DES comparten bits de entrada a través de la expansión, así que su salida conjunta está ligeramente sesgada. Ese sesgo filtra información de paridad sobre la clave, que se puede extraer estadísticamente con suficientes pares de texto claro y cifrado conocidos.
Eli Biham y Alex Biryukov lo mejoraron en 1997 hasta unos 250 textos claros conocidos para recuperar la clave con algo más de la mitad de probabilidad. Sigue perdiendo frente al criptoanálisis lineal de Matsui, así que su interés es sobre todo académico, pero demuestra cuántas maneras tiene una S-box de filtrar información.