Attaque FMS
L'attaque contre l'ordonnancement de clé de RC4 qui a transformé la casse de WEP, de problème de recherche en passe-temps.
Scott Fluhrer, Itsik Mantin et Adi Shamir publient en 2001 Weaknesses in the Key Scheduling Algorithm of RC4. Ils y montrent que certains vecteurs d'initialisation — des « IV faibles » d'une forme particulière — font que le premier octet du flux de clé de RC4 corrèle avec un octet de la clé nettement plus souvent que le hasard ne le permet. Une poignée de paquets ne révèle presque rien ; quelques millions suffisent à retrouver la clé octet par octet.
RC4 aurait pu s'en tirer en écartant les premières centaines d'octets de sortie. Mais WEP plaçait l'IV en clair juste devant la clé et utilisait le tout premier octet du flux de clé — exactement la configuration qu'exigeait l'attaque. Adam Stubblefield, John Ioannidis et Avi Rubin en avaient une implémentation fonctionnelle en quelques semaines, et AirSnort la mit entre les mains de quiconque disposait d'un portable et d'un peu de patience.