PTW-attacken
Attacken från 2007 som knäckte en 104-bitars WEP-nyckel på under en minut med några tiotusentals avlyssnade paket.
Andrei Pyshkin, Erik Tews och Ralf-Philipp Weinmann byggde vidare på Andreas Kleins analys av RC4. WEP sätter ihop nyckeln med en publik 24-bitars IV, så varje paket ger angriparen en ny relaterad nyckel att studera. Klein visade att de första utdatabyten korrelerar med nyckelbytena; PTW gjorde om korrelationen till ett röstningsförfarande där alla nyckelbyte gissas på en gång.
Där FMS-attacken behövde miljontals paket och vissa svaga IV:er räckte nu ungefär 40 000 paket för 50 % chans. ARP-paket har förutsägbara första byte och kan dessutom spelas upp igen för att tvinga fram trafik, så väntan blev kort. Metoden hamnade direkt i aircrack-ng, och WEP gick från "svagt" till "dekorativt".