FMS-attacken
Attacken mot RC4:s nyckelschema som gjorde WEP till en sport i stället för ett skydd.
Scott Fluhrer, Itsik Mantin och Adi Shamir publicerade 2001 artikeln Weaknesses in the Key Scheduling Algorithm of RC4. De visade att vissa initieringsvektorer — "svaga IV:n" av en bestämd form — gör att den första byten i RC4:s nyckelström hänger ihop med en enskild nyckelbyte med märkbart högre sannolikhet än slumpen. Ett par samlade paket säger nästan ingenting; några miljoner räcker för att räkna fram nyckeln byte för byte.
RC4 i sig behövde inte vara dödsdömt, eftersom man kan slänga de första hundratals byten. Men WEP satte IV:n i klartext direkt framför nyckeln och använde utdata från första byten — exakt fallet attacken krävde. Adam Stubblefield, John Ioannidis och Avi Rubin hade en fungerande implementation inom några veckor, och verktyget AirSnort gjorde den tillgänglig för den som hade en laptop och tålamod.