IV fraco
Um vetor de inicialização que vaza informação sobre a chave, o que deixou o WEP vulnerável ao ataque FMS.
Em 2001, Fluhrer, Mantin e Shamir mostraram que o escalonamento de chaves do RC4 revela o primeiro byte do keystream para certos valores de IV. No WEP, o IV tinha apenas 24 bits e era enviado em claro, o que deu ao atacante um canal para recuperar os bytes da chave um a um. O espaço de IVs era pequeno e muito reutilizado, o que tornou o problema prático.
Os protocolos modernos usam nonces ou IVs aleatórios de um espaço muito maior. A lição continua valendo: uma cifra não é mais forte do que o seu esquema de configuração de chave.