Аннотация:
Приведена атака на блочную шифрсистему ГОСТ 28147-89 с 12 связанными ключами. Она основана на комбинации методов бумеранга и связанных ключей и для произвольного $s$-бокса позволяет найти все 256 бит ключа шифрования. В ряде случаев ключ шифрования может быть найден на ЭВМ за приемлемое время.
Ключевые слова:ГОСТ 28147-89, метод связанных ключей, метод бумеранга.