Attaque par rebond
Une technique de cryptanalyse qui trouve des collisions dans les fonctions de hachage de type AES en explorant d'abord les tours du milieu.
Présentée en 2009 par Florian Mendel et ses collègues, l'attaque exploite les tours centraux d'une permutation, qui offrent beaucoup de degrés de liberté. Dans la phase interne, on trouve de nombreuses paires de valeurs qui satisfont un chemin différentiel dans les tours du centre. Dans la phase externe, on les prolonge dans les deux directions, avec une probabilité bien supérieure à celle d'une collision aléatoire ordinaire.
La méthode a été appliquée à plusieurs candidats SHA-3 à nombre de tours réduit, dont Grøstl. Elle rappelle qu'une fonction de hachage n'est pas sûre pour la seule raison que ses tours paraissent lourds sur le papier.