En 1996, Serge Vaudenay a découvert une attaque en clair nécessitant la rupture de textes connus 28r + 1, où r est le nombre de tours.
En 1996, Serge Vaudenay a découvert une attaque en clair nécessitant 28r + 1 plain-textes connus à briser, où r est le nombre de tours.