Атака FMS
Атака на расписание ключей RC4, превратившая взлом WEP из научной задачи в хобби.
Скотт Флюрер, Ицик Мантин и Ади Шамир опубликовали в 2001 году работу Weaknesses in the Key Scheduling Algorithm of RC4. Они показали, что определённые векторы инициализации — «слабые IV» особого вида — делают первый байт гаммы RC4 заметно чаще связанным с одним байтом ключа, чем допускает случайность. Горстка пакетов почти ничего не выдаёт, но нескольких миллионов хватает, чтобы восстановить ключ байт за байтом.
Сам RC4 спасло бы отбрасывание первых нескольких сотен байт гаммы. Однако WEP передавал IV открытым текстом прямо перед ключом и использовал именно первый байт гаммы — ровно ту конфигурацию, которая нужна атаке. Адам Стаблфилд, Джон Иоаннидис и Ави Рубин получили рабочую реализацию за считаные недели, а AirSnort отдал её в руки любому, у кого есть ноутбук и немного терпения.