Ataque ChopChop
Um ataque ao WEP que decifra um pacote sem conhecer a chave e entrega keystream suficiente para forjar pacotes novos.
Publicado em 2004 pelo pseudônimo KoreK, virou item obrigatório em testes de segurança de redes sem fio. A fraqueza é que o WEP protege a integridade com CRC-32, um checksum linear e sem chave. O atacante pega um pacote cifrado, encurta um byte por vez, ajusta o checksum conforme um palpite e envia o resultado ao ponto de acesso. Se o ponto de acesso não descarta o pacote, o palpite estava certo, e assim o atacante descobre um byte de cada vez.
O resultado é o texto claro daquele pacote e, portanto, o seu keystream. A chave da rede continua secreta, mas o keystream basta para injetar pacotes que a rede aceita. Foi uma das muitas falhas que empurraram o mercado do WEP para o WPA.