Атака «бумеранг»
Дифференциальная атака, связывающая две более короткие дифференциалы, — отсюда и название.
Атаку «бумеранг» предложил Дэвид Вагнер в 1999 году. Блочный шифр делится на две части, для каждой берётся свой дифференциал, а пара открытых текстов отправляется через шифр и возвращается обратно. Общая стоимость может быть намного ниже, чем у одного длинного дифференциала.
Это головная боль для шифров, которые выглядят надёжными против обычного дифференциального криптоанализа.