Schwacher IV
Ein Initialisierungsvektor, der Informationen über den Schlüssel verrät und WEP anfällig für den FMS-Angriff machte.
2001 zeigten Fluhrer, Mantin und Shamir, dass der RC4-Schlüsselplan für bestimmte IV-Werte das erste Schlüsselstrombyte preisgibt. Bei WEP war der IV nur 24 Bit lang und wurde im Klartext übertragen, was dem Angreifer einen Kanal bot, um Schlüsselbytes eines nach dem anderen zu gewinnen. Der IV-Raum war klein und wurde oft wiederholt, was das Problem praxistauglich machte.
Moderne Protokolle verwenden Nonces oder zufällige IVs aus einem viel größeren Raum. Die Lehre gilt weiterhin: Eine Chiffre ist nicht stärker als ihre Schlüsseleinrichtung.