IT-lexicon › Beveiliging › Reflectieaanval

Reflectieaanval

Beveiliging Svenska → Bijgewerkt: 2026-10-14

Een aanval die misbruikt dat rondesleutels in omgekeerde volgorde terugkeren, waardoor het ene deel van het cijfer het andere ongedaan maakt.

Orhun Kara beschreef de techniek in 2008 formeel, met GOST 28147-89 als paradepaardje. GOST doorloopt zijn acht subsleutels driemaal vooruit en de laatste keer achteruit. Als de toestand na ronde 24 toevallig gelijke linker- en rechterhelften heeft, een vast punt van de Feistel-wissel, ontsleutelen de laatste acht rondes precies wat ronde 17–24 hebben versleuteld. Het cijfer heeft dan opeens nog maar 16 rondes.

In 2011 bouwde Takanori Isobe op die waarneming de eerste single-key-aanval op GOST met alle rondes. De kosten, circa 2224, zijn onpraktisch, maar de aanval hielp GOST buiten ISO/IEC 18033-3 te houden. Een nauwe verwant van de slide-aanval: beide straffen symmetrie in het sleutelschema.

← Terug naar het lexicon