Ataque ChopChop
Ataque contra WEP que descifra un paquete sin conocer la clave, obteniendo suficiente keystream para falsificar paquetes nuevos.
Publicado en 2004 por el pseudónimo KoreK, se convirtió enseguida en una herramienta habitual en las pruebas de seguridad inalámbrica. El punto débil es que WEP protege la integridad con CRC-32, una suma de control lineal y sin clave. El atacante toma un paquete cifrado, lo recorta byte a byte, ajusta la suma de control a su suposición y envía el resultado al punto de acceso. Si el punto de acceso no descarta el paquete, la suposición era correcta y el atacante puede deducir el siguiente byte.
El resultado es el texto claro de ese paquete y, por tanto, su keystream. La clave de la red no se obtiene, pero el keystream basta para inyectar paquetes que la red acepta. Fue una de tantas fallas que llevaron de WEP a WPA.