I. B. Damgård og L. R. Knudsen, “The breaking of the AR Hash Function”, DPB, bd. 22, nr. 449, jul. 1993.