Атака «сэндвич»
Вариант бумеранга, вставляющий тонкий слой между двумя половинами шифра и взломавший KASUMI на обычном ПК.
Опубликована Орром Данкельманом, Натаном Келлером и Ади Шамиром в 2010 году. Атака-бумеранг делит шифр пополам и подбирает для каждой половины короткий дифференциал. «Сэндвич» добавляет третий слой посередине, часто в один раунд, вероятность которого считается отдельно. Звучит как бухгалтерия, но так удаётся состыковать дифференциалы, которые иначе спорили бы в середине.
Целью был KASUMI — блочный шифр в A5/3 сетей 3G. В модели связанных ключей авторы восстановили весь 128-битный ключ примерно по 226 выбранным открытым текстам меньше чем за два часа. Мобильные сети остались в безопасности: модель связанных ключей к тому, как 3G применяет шифр, не относится. Родитель KASUMI, MISTY1, от которого его упрощали, не пострадал. Сломалось именно упрощение.