■

Sasaki, Yamamoto, Aoki "Practical Password Recovery on an MD5 Challenge and Response" (Cryptology ePrint Archive 2007/101)
MD5の衝突発見アルゴリズムを使ってAPOPに攻撃したよという話. 中間攻撃だと数百回の試行で秘密鍵の一部を取り出せるらしい.