ChopChop攻撃

2004年に偽名のKoreKが発表し、無線セキュリティのテストの定番になった。弱点は、WEPが整合性の保護にCRC-32を使っていることだ。このチェックサムは線形で、鍵を使わない。攻撃者は暗号化されたパケットを1バイトずつ短くし、推測に合わせてチェックサムを調整して、結果をアクセスポイントに送る。アクセスポイントがパケットを破棄しなければ推測は正しく、攻撃者は1バイトずつ内容を割り出せる。

得られるのはそのパケットの平文であり、したがってキーストリームである。ネットワークの鍵そのものは秘密のままだが、ネットワークが受け入れるパケットを注入するにはキーストリームで足りる。業界をWEPからWPAへ移行させた数多くの欠陥の一つだった。