Атака PTW
Атака 2007 года, восстанавливавшая 104-битный ключ WEP меньше чем за минуту по нескольким десяткам тысяч перехваченных пакетов.
Андрей Пышкин, Эрик Тевс и Ральф-Филипп Вайнман развили анализ RC4, выполненный Андреасом Клейном. WEP приклеивает ключ к открытому 24-битному IV, поэтому каждый пакет дарит атакующему новый связанный ключ для изучения. Клейн показал, что ранние байты гаммы коррелируют с байтами ключа; PTW превратила эту корреляцию в схему голосования, угадывающую сразу все байты ключа.
Если атаке FMS требовались миллионы пакетов и запас слабых IV, то теперь около 40 000 пакетов давали 50% успеха. Начальные байты ARP-пакетов предсказуемы, а сами пакеты можно воспроизводить, заставляя точку доступа порождать больше трафика, так что ждать приходилось недолго. Метод сразу попал в aircrack-ng, и WEP из «слабого» стал «декоративным».