İlişkili anahtarlı bumerang saldırısı
İki yarım diferansiyelin de farklı ama birbiriyle ilişkili anahtarlar altında çalışmasına izin verilen bir bumerang saldırısı.
Biham, Dunkelman ve Keller bu birleşimi 2005’te biçimselleştirdi: Wagner’in bumerang saldırısını alın, ilişkili anahtar modelini ekleyin ve diferansiyellerin aksi hâlde en zayıf kalacağı turlarda durum farklarını sıfırlamak için anahtar farklarını kullanın. Bir yerine dört anahtar, şifre içindeki yolları epeyce kısaltır.
Teknik en çok Biryukov ve Khovratovich’in 2009’daki, yaklaşık 299,5 maliyetli tam AES-256 saldırısıyla bilinir. AES-256’nın tamamının herhangi bir modelde kaba kuvvetten hızlı kırıldığı ilk andı — ve AES-256’nın anahtar çizelgesinin AES-128’inkinden zayıf olduğunun hatırlatıcısı. Pratikte hiçbir şey değişmez: aklı başında bir protokol saldırgana seçilmiş ilişkili anahtarlar vermez.