#2 Claro, se empeñan en hacer seguridad por oscuridad y pasa lo que pasa. Si un algoritmo para ser seguro debería no ser público, entonces es que no es seguro.
#3#2 Según entiendo lo que han conseguido es saber como cifra y descifra el algoritmo, es decir sigue siendo seguro, simplemente ahora se sabe como funciona.