Réutilisation du flux de codons

• La réutilisation d'une même clef RC4 permet de décrypter

  • Si C1 = P1  K et C2 = P2  K alors C1  C2 = P1  P2
  • Puis texte en clair connu ou analyse syntaxique

• Application à WEP

  • Or, dans WEP, K = RC4(IV,k)
    • k fixe (clef partagée, en général fixée une fois pour toutes)
    • IV variable de 24 bits et public
  • 224 IV possibles => collisions fréquentes
    • 5 heures maximum à 11Mbps avant collision
    • WEP n'impose rien sur les IV
    • En général les cartes commencent à 0 et incrémentent de 1 à chaque paquet
    • C'est la carte qui choisit l'IV (la plupart du temps)
  • Possibilité de se constituer un dictionnaire de flux de codons par IV
    • Constitution par collision d'IV ou capture d'authentification
    • 16 Go environ