Aktivní útok

• platí: RC4(X) xor X xor Y = RC4(Y)

  • známe-li jednu clear-textovou zprávu, můžeme konstruovat další, které jsou korektní (umíme spočítat CRC)

• změny v bitech (xor) se přenášejí přes RC-4: můžeme měnit obsah zprávy i CRC, pokud známe původní zprávu

• co takhle odchytit paket a změnit cílovou adresu v IP paketu?

  • a poslat ho přes AP do Internetu?

• můžeme si vytvořit tabulku RC4 podle všech IV

  • pakumíme dešifrovat vše
  • tabulka bude mít velikost řádu GB