IV débil
Vector de inicialización que filtra información sobre la clave, lo que hizo vulnerable a WEP frente al ataque FMS.
En 2001 Fluhrer, Mantin y Shamir mostraron que la programación de claves de RC4 revela el primer byte del keystream para ciertos valores de IV. En WEP el IV tenía solo 24 bits y se enviaba en texto claro, lo que daba al atacante un canal para recuperar bytes de la clave uno a uno. El espacio de IV era pequeño y se reutilizaba a menudo, y eso hizo el problema práctico.
Los protocolos modernos usan nonces o IV aleatorios de un espacio mucho mayor. La lección sigue vigente: un cifrado no es más fuerte que su esquema de preparación de la clave.