3. Le vecteur d'initialisation, la faille du WEP

Normalement, sur un échange crypté les deux parties doivent avoir la même clé WEP, clé qui est généralement d'une longueur de 64 ou 128 bits. Un nombre de 24 bits semi-aléatoire appellé Initialization Vector (IV), fait partie de cette clé, ce qui fait qu'une clé WEP de 64 bits ne contient que 40 bits de cryptage "fort" et une clé de 128 bits n'en contient que 104.

Le problème est que l'IV est placé dans l'entête de la trame crypté, et est transmis en clair. La nouvelle génération d'outils de décryptage utilise maintenant une combinaison de techniques statistiques basées sur la capture d'IVs uniques et de dictionnaire brute-force. Il ne faut donc plus qu'envions 700.000 paquets (pour une clef 128 bits) pour arriver à ses fins. Quelque soit le nombre le nombre de bits utilisés par le WEP, il restera toujours le vecteur d'initialisation pour en trouver la clé, l'utilisation d'une clé lourde retardera sa découverte de quelques heures tout au plus.