Problém 1: krátký IV

• pro každý paket se používá jiný inicializační vektor (IV)

• někteří výrobci to implementovali jako sequence number

  • po restartu karty se začíná od 0 a zvyšuje se po 1

• IV je jen 24 bitů dlouhý: na vytížené síti se zopakuje za půl dne

• problém: pokud víme. že byl použit stejný IV a stejný klíč pro dva šifrové texty, pomocí XOR na nich operace dostaneme XOR plaintextů obou původních zpráv.

  • pokud známe formát (lépe celý plaintext) jedné zprávy, můžeme dešifrovat druhou

• často se používá sdílený klíč pro více stanic – jednodušší útok