Útok na generátor klíče

Mnoho ovládačov sieťových kariet umožňuje namiesto alfanumerického kľúča

zadať tzv. „passphrase“, z ktorej sa generátorom vytvoria štyri kľúče. Tento generátor je

bežne používaný, ale nie je nijak štandardizovaný. 64-bitová verzia využíva XORovanie

(exclusive OR, vylučujúce alebo) jednotlivých znakov passphrase navzájom a RC4 PRNG

(Pseudo-Random Number Generator, generátor pseudonáhodnej postupnosti čísel) takým spôsobom,

že výsledný 40-bitový kľúč, bez ohľadu na dĺžku pôvodného passphrase, má entropiu

iba 21 bitov. Detailne je tento generátor a útok naňho popísaný v [8]. Demonštračný

program od Tima Newshama vie s pomocou 2 odchytených rámcov takýto WEP kľúč

prelomiť na stroji P4 2.6 GHz do 10 sekúnd: