RadioGatún
"RadioGatúnに対する2つの攻撃" という論文では、Dmitry KhovratovichとAlex Biryukovは、218wと223.1wの設計者のセキュリティポリシーを反さない2つの攻撃を提示している。また、Khovratovich氏はその後、「構造を持つハッシュ関数の解読」というタイトルの論文を発表した。これは、218wの複雑さを持つ攻撃を記述している。
「代数的手法を用いたRadioGatúnの衝突攻撃の解析」の論文では、Charles BouillaguetとPierre-Alain Fouqueは、224,5回の操作を必要とする攻撃を使用して、アルゴリズムの1ビットバージョンとの衝突を生成する攻撃を成功させている。また、「1ビット版では、nビット版に拡張することは不可能であることが判明した」と、攻撃をより大きな幅に拡張することはできないということも発表している。この攻撃は他の攻撃より効果的ではなく、またRadioGatnのセキュリティのポリシーを破ることもない。
アルゴリズムに対する最も効果的な攻撃は、211wの複雑さを持つもので、Thomas FuhrとThomas Peyrinによる論文 "Cryptanalysis of RadioGatun" に示されている。他の攻撃よりも効果的だが、この攻撃は依然としてセキュリティのポリシーを破るものではない。開発者たちは、彼ら自身の実験がこのアルゴリズムのセキュリティに問題を起こすことはないとしている。
RadioGatúnはGuido Bertoni, Joan Daemen, Michaël Peeters, Gilles Van Asscheらによって考案、作成された暗号化ハッシュプリミティブである。これは最初に公表された、NISTの第二の暗号化ハッシュであり、カリフォルニア州サンタバーバラで2006年8月24日から25日にかけて開催されたNISTによるハッシュ関数を競う大会によって発表された。これは1990年代後半にてハッシュ構造が破られたストリーム暗号とハッシュ構造であるパナマから派生した暗号化ハッシュプリミティブだが、ハッシュ関数として使用すると、パナマの弱点はないことが確認されている。
RadioGatúnは実際には1つのパラメータで区別される64種類のハッシュ関数の集合体で、ワード幅はビット数 (w) の1から64の間で調整可能な幅である。仕組みは、それぞれのサイズ (w) のそれぞれ58ワードに変換し格納する。例えば、32ビットバージョンでは、232バイト、64ビットバージョンでは464バイトに変換される。さらにハッシュ関数またはストリーム暗号として使用でき、擬似乱数の任意の長いストリームを出力することができます。この種のハッシュ構造は、現在、「拡張可能出力関数」(XOF) として知られています。また、RadioGatúnを開発した同チームは、この暗号プリミティブを大幅に改訂し、SHA-3アルゴリズムを作成した。