Erik Tews
Deutscher Forscher, der das Knacken von WEP von Stunden auf unter eine Minute drückte und sich dann den Nachfolger vornahm.
2007 veröffentlichten Tews, Andrei Pyshkin und Ralf-Philipp Weinmann an der TU Darmstadt den PTW-Angriff. Während FMS Millionen Pakete mit bestimmten schwachen IVs brauchte, kam PTW mit nahezu beliebigem Verkehr aus: Ein 104-Bit-WEP-Schlüssel fiel nach etwa 40.000 mitgeschnittenen Paketen. Aircrack-ng übernahm das praktisch sofort.
2008 zeigten Tews und Martin Beck, dass auch TKIP angreifbar ist, die Notlösung in WPA, die alte WEP-Hardware weiter nutzbar halten sollte: Kurze Pakete wie ARP ließen sich binnen Minuten entschlüsseln und gefälschte einschleusen. Der Schlüssel selbst blieb unangetastet, doch es genügte, damit die Wi-Fi Alliance TKIP zugunsten von AES-CCMP auslaufen ließ.