Rebound-aanval
Een cryptanalytische techniek die botsingen vindt in AES-achtige hashfuncties door eerst de middelste rondes te doorzoeken.
De aanval werd in 2009 gepresenteerd door Florian Mendel en collega's en benut middelste rondes van een permutatie met veel vrijheidsgraden. In de inbound-fase worden in de binnenste rondes veel waardenparen gevonden die een differentieel pad volgen. In de outbound-fase worden die in beide richtingen uitgebreid, met een kans die veel hoger ligt dan bij een gewone willekeurige botsing.
De methode is toegepast op diverse SHA-3-kandidaten met een verminderd aantal rondes, onder andere Grøstl. Het is een herinnering dat een hashfunctie niet veilig is alleen omdat de rondes op papier zwaar ogen.