Beveiligingsonderzoekers hebben een nieuwe manier ontdekt om WEP sleutels te kraken, waardoor het niet meer nodig is om in de buurt van het geautoriseerde netwerk te zijn. "De client kan zelfs op de maan zijn", aldus Vivek Ramachandran, die met zijn aanval wil aantonen dat je ook zonder access points een WEP sleutel kunt achterhalen. Dankzij "AP-loos WEP cracking" hoeven pentesters daarom niet meer op de parkeerplaats te zijn om pakketjes te onderscheppen.

Ramachandran hoopt dat bedrijven die WEP gebruiken zullen beseffen dat hun WEP sleutels te kraken zijn als één van de werknemers ergens een kop koffie drinkt of in een hotel overnacht. De ontdekking zou ook grote gevolgen hebben voor de manier waarop Honey-pots werken.

Afhankelijk van de netwerkconfiguratie van het te kraken netwerk, kan het stelen van de WEP sleutel van een geisoleerde client verschillen van een paar minuten tot enkele uren.

De aanval maakt gebruikt van de pogingen van de laptop om met een WEP-beveiligd netwerk verbinding te maken, en het zo duizenden WEP-versleutelde ARP (Address Resolution Protocol) requests te laten versturen. Als een nieuwe computer zich op het netwerk aanmeldt, gebruikt het het ARP protocol om ervoor te zorgen dat het een ander IP-adres krijgt. Deze data kunnen de aanvallers gebruiken voor het analyseren van de WEP-sleutel.