ChopChop-Angriff
Ein Angriff auf WEP, der ein Paket ohne Kenntnis des Schlüssels entschlüsselt und genug Schlüsselstrom liefert, um neue Pakete zu fälschen.
2004 vom Pseudonym KoreK veröffentlicht, wurde er rasch zum Standardwerkzeug bei Tests von WLAN-Sicherheit. Die Schwachstelle: WEP sichert die Integrität mit CRC-32, einer linearen Prüfsumme ohne Schlüssel. Der Angreifer nimmt ein verschlüsseltes Paket, kürzt es Byte für Byte, passt die Prüfsumme an eine Vermutung an und schickt das Ergebnis an den Access Point. Verwirft dieser das Paket nicht, war die Vermutung richtig, und der Angreifer kann das Byte ableiten.
Das Ergebnis ist der Klartext des Pakets und damit sein Schlüsselstrom. Der Netzwerkschlüssel selbst bleibt geheim, doch Schlüsselstrom reicht, um Pakete einzuschleusen, die das Netz akzeptiert. Es war einer von vielen Mängeln, die die Branche von WEP zu WPA trieben.