Ataque de deslizamiento
Un ataque criptoanalítico que aprovecha que un cifrado de bloque repite rondas idénticas bajo la misma clave.
La idea es que dos pares de texto en claro y texto cifrado pueden estar desplazados uno respecto al otro bajo la misma clave. El atacante "desliza" un par contra el otro hasta que la función de ronda da resultados coincidentes, y entonces se filtra información de la clave. Biryukov y Wagner presentaron el método en 1999, y funciona contra cifrados cuyas rondas son todas idénticas.
El remedio es sencillo pero tiene que ser deliberado: hacer que las rondas sean distintas, por ejemplo con constantes de ronda que rompan la simetría. Es un buen recordatorio de que un cifrado de bloque puede ser más débil de lo que sugiere su número de rondas.