ChopChop saldırısı
WEP’e yönelik, anahtarı bilmeden bir paketin şifresini çözen ve yeni paketler sahteleyecek kadar anahtar akışı veren saldırı.
2004’te KoreK takma adlı kişi tarafından yayımlanan saldırı, kısa sürede kablosuz ağ güvenlik testlerinin vazgeçilmezi oldu. Zayıflık, WEP’in bütünlüğü CRC-32 ile korumasında yatar: bu sağlama toplamı doğrusaldır ve anahtarsızdır. Saldırgan şifreli bir paketi her seferinde bir bayt kısaltır, sağlama toplamını bir tahmine uyacak şekilde düzeltir ve sonucu erişim noktasına gönderir. Erişim noktası paketi atmazsa tahmin doğrudur; böylece saldırgan baytı baytına ilerleyebilir.
Elde edilen şey o paketin düz metni, dolayısıyla anahtar akışıdır. Ağ anahtarı gizli kalır, ancak ağın kabul edeceği paketleri enjekte etmek için anahtar akışı yeter. WEP’ten WPA’ya geçişi zorlayan sayısız kusurdan yalnızca biriydi.