Bumerangattack med relaterade nycklar
En bumerangattack där de två halvdifferentialerna dessutom får gå under olika men besläktade nycklar.
Biham, Dunkelman och Keller formaliserade kombinationen 2005: ta Wagners bumerangattack och lägg till modellen med relaterade nycklar, så att nyckelskillnader kan användas för att släcka ut tillståndsskillnader i de ronder där differentialerna annars är som svagast. Med fyra nycklar i stället för en blir vägarna genom chiffret betydligt kortare.
Mest känd är tekniken för Biryukov och Khovratovichs attack 2009 mot full AES-256, med en kostnad kring 299,5. Det var första gången hela AES-256 föll snabbare än uttömmande sökning i någon modell – och en påminnelse om att AES-256:s nyckelschema är svagare än AES-128:s. I praktiken händer inget: ett vettigt protokoll ger aldrig angriparen nycklar med valda samband.