Ataque de rectángulo
Un ataque de tipo boomerang que cuenta muchos pares diferenciales en lugar de un único camino, lo que hace comprobables en papel algunas hipótesis sobre la clave.
Eli Biham, Orr Dunkelman y Nathan Keller presentaron el ataque de rectángulo en Eurocrypt 2001. Parte de la idea del boomerang: el cifrado se divide en dos mitades y cada una recibe una diferencial. La diferencia es que un rectángulo puede contener muchos pares con valores intermedios distintos, así que sus probabilidades se suman en lugar de exigir que tenga éxito un camino concreto.
Se ha convertido en una herramienta habitual contra cifrados de bloques con diferenciales fuertes. Al leer un resultado de este tipo conviene comprobar cuántas rondas se atacaron de verdad. La mayoría de los ataques de rectángulo publicados cubren versiones de rondas reducidas, no el cifrado completo.