Ataque sanduíche
Uma variante do bumerangue que enfia uma camada fina no meio, entre as duas metades da cifra, e a usou para quebrar o KASUMI num PC comum.
Orr Dunkelman, Nathan Keller e Adi Shamir o publicaram em 2010. Um ataque bumerangue divide a cifra em duas e combina um diferencial curto para cada metade. O sanduíche acrescenta uma terceira fatia no meio, muitas vezes uma única rodada, cuja probabilidade é calculada à parte. Parece contabilidade, mas permite encaixar diferenciais que de outro modo colidiriam no meio.
O alvo foi o KASUMI, a cifra de bloco do A5/3 do 3G. No cenário de chaves relacionadas, os autores recuperaram a chave completa de 128 bits com cerca de 226 textos claros escolhidos, em menos de duas horas. As redes móveis continuaram seguras, já que o modelo de chaves relacionadas não se aplica à forma como o 3G usa a cifra. O MISTY1, de quem o KASUMI foi simplificado, não foi afetado. O que quebrou foi a simplificação.