4. La faille du WEP : 40 bits de cryptage

Normalement, les deux parties doivent avoir la même clé WEP pour mettre en ouvre un échange crypté. La clé est d'une longueur de 64, 128 ou 256 bits. Un nombre de 24 bits semi-aléatoire, appellé « Initialization Vector » (IV), fait partie de cette clé. Une clé WEP de 64 bits ne contient donc que 40 bits de cryptage "fort" et une clé de 128 bits 104.

L'IV est placé dans l'entête de la trame cryptée et est transmis en clair. Les nouveaux outils de décryptage utilisent des techniques statistiques basées sur la capture d'IVs uniques et de dictionnaire brute-force. Il suffit ainsi d'environ 200.000 paquets pour une attaque. Quelque soit le nombre de bits utilisés, le WEP restera le vecteur d'initialisation pour en trouver la clé. L'utilisation d'une clé lourde ne retardera sa découverte qu'au maximum de quelques minutes.