Attaque boomerang
Une attaque différentielle qui enchaîne deux différentielles plus courtes, d'où son nom.
David Wagner a présenté l'attaque boomerang en 1999. Elle coupe un chiffrement par blocs en deux parties, emploie une différentielle pour chacune, et envoie une paire de textes clairs à travers le chiffrement, puis en retour. Le coût total peut être bien inférieur à celui d'une seule longue différentielle.
De quoi gêner les chiffrements qui semblent solides face à la cryptanalyse différentielle ordinaire.