Атака ChopChop
Атака на WEP, расшифровывающая пакет без знания ключа и дающая достаточно гаммы шифра, чтобы подделывать новые пакеты.
Опубликована в 2004 году под псевдонимом KoreK и быстро стала штатным инструментом при тестировании беспроводных сетей. Слабость в том, что WEP защищает целостность с помощью CRC-32 — линейной контрольной суммы без ключа. Атакующий берёт зашифрованный пакет, по одному байту укорачивает его, подгоняет контрольную сумму под предположение и отправляет результат точке доступа. Если точка доступа пакет не отбрасывает, догадка верна, и так байт за байтом можно восстановить содержимое.
На выходе получается открытый текст пакета, а значит, и его гамма шифра. Сам ключ сети остаётся неизвестным, но гаммы достаточно, чтобы вбрасывать пакеты, которые сеть примет. Это была одна из многих дыр, подтолкнувших индустрию от WEP к WPA.