Several attacks, mainly attacks to

Several attacks, mainly attacks to find
collisions were tried during the design phase (and many other schemes were rejected),
but later it was shown that the parallel operation introduces several weaknesses. A
first attack finds a pseudo-preimage with a single decryption: the two equations will
be identical if and only if X1i = H1i−1 ⊕ H1i ⊕ H2i, and X2i = H1i−1. In this case
the relation between the chaining variables is given by:

Kết quả (Việt) 1:

Nhiều vụ tấn công, chủ yếu là các cuộc tấn công để tìmva chạm đã cố gắng trong giai đoạn thiết kế (và rất nhiều các chương trình khác đã bị từ chối),nhưng sau đó nó đã hiển thị hoạt động song song giới thiệu một số điểm yếu. Acuộc tấn công đầu tiên thấy một pseudo-preimage với một giải mã duy nhất: hai phương trình sẽlà giống hệt nhau nếu và chỉ nếu X1i = H1i−1 ⊕ H1i ⊕ H2i, và X2i = H1i−1. Trong trường hợp nàymối quan hệ giữa các biến loạt được cho bởi:

Kết quả (Việt) 2:

Một số các cuộc tấn công, chủ yếu là tấn công để tìm thấy
va chạm đã cố gắng trong giai đoạn thiết kế (và nhiều chương trình khác đã bị từ chối),
nhưng sau đó nó đã chỉ ra rằng các hoạt động song song giới thiệu một số điểm yếu. Một
cuộc tấn công đầu tiên tìm thấy một giả preimage với một giải duy nhất: hai phương trình sẽ
được giống hệt nhau khi và chỉ khi X1i = H1i-1 ⊕ ⊕ H1i H2i, và X2i = H1i-1. Trong trường hợp này
các mối quan hệ giữa các biến chaining được cho bởi: