Rebound saldırısı
AES benzeri özet fonksiyonlarında önce orta turları arayarak çakışma bulan kriptanaliz tekniği.
2009’da Florian Mendel ve arkadaşları tarafından sunulan saldırı, bir permütasyonun serbestlik derecesi yüksek orta turlarından yararlanır. İç aşamada, diferansiyel bir izi sağlayan çok sayıda değer çifti iç turlarda bulunur. Dış aşamada bunlar iki yönde genişletilir; olasılık sıradan bir rastgele çakışmanınkinden çok daha yüksektir.
Yöntem, tur sayısı azaltılmış birkaç SHA-3 adayına, Grøstl dahil, uygulandı. Bir özet fonksiyonunun, turları kâğıt üzerinde ağır göründüğü için güvenli olmadığını hatırlatır.