PTW saldırısı
104 bitlik bir WEP anahtarını, yakalanan birkaç on bin paketten bir dakikadan kısa sürede çıkaran 2007 saldırısı.
Andrei Pyshkin, Erik Tews ve Ralf-Philipp Weinmann, Andreas Klein’ın RC4 çözümlemesinin üzerine inşa etti. WEP anahtarı herkese açık 24 bitlik bir IV’ye yapıştırır; böylece her paket saldırgana incelemesi için yeni bir ilişkili anahtar sunar. Klein, ilk anahtar akışı baytlarının anahtar baytlarıyla ilişkili olduğunu göstermişti; PTW bu ilişkiyi tüm anahtar baytlarını aynı anda tahmin eden bir oylama düzenine dönüştürdü.
FMS saldırısı milyonlarca pakete ve bir dizi zayıf IV’ye ihtiyaç duyarken, artık yaklaşık 40.000 paket %50 başarı şansı veriyordu. ARP paketlerinin baştaki baytları öngörülebilirdir ve yeniden oynatılarak erişim noktasını daha fazla trafik üretmeye zorlar; bekleme de kısa sürdü. Yöntem doğrudan aircrack-ng’ye girdi ve WEP “zayıf” kategorisinden “dekoratif” kategorisine geçti.