WEP – Schwächen 4

• Integritätsprüf-Algorithmus unpassend

  • CRC-32 ist gut zur Aufspürung von Übertragungsfehlern, aber schlecht als kryptografische Hash-Funktion
  • CRC-32 (wie auch RC4) ist eine lineare Funktion -> CRC32(a) XOR CRC32(b) = CRC32(a XOR b) -> Angreifer kann WEP-Paket manipulieren und relativ problemlos sicherstellen, dass die Checksumme stimmt.