No se han informado de debilidades frente al criptoanálisis lineal o algebraico.