Den fatale feilen ved WEP -kryptering
WEP (Wired Equivalent Security) krypteringsprotokoll som vanligvis ble tatt i bruk av tidlige trådløse rutere hadde statisk genererte nøkler og krypterte datapakker gjennom RC4 -algoritmen.
Men denne designen har to fatale feil:
Nøkkel gjenbruk: Initialiseringsvektoren (IV) til WEP er bare 24 biter, noe som gjør det enkelt for nøkkelen å bli statistisk sprukket på grunn av gjenbruk.
Svake passord er utsatt for kollisjon: Brukere angir ofte kortsifrede passord (for eksempel bursdager og telefonnumre), og hackere kan raskt samsvare med dem ved å sette seg i utmattelse gjennom en "passordordbok".
Etterfølgende eksperimenter viste at selv om WEP -passordet ble satt til 13 sifre, ville sprekketiden bare ta 22 minutter.
