du meinst theoretisch, weil wirklich funktionieren tut dass nur in ausnahmefällen. Meine versuche sind aber schon ca. 3 monate her muss ich zugeben, vielleicht hat sich seither alles geändert.

JEDE statische wep implementation ist innerhalb weniger minuten recht simpel knackbar. anleitung bzw video demo dazu gibt es hier:
http://www.hackingdefined.com/movies...-wep-crack.zip

das problem bei wep sind die schwachen initialisierungsvektoren. früher war es notwendig, eine menge traffic mitzusniffern, ergo auch lange am wlan zu horchen bzw. das wlan musste aktiv sein. seit aireplay ist das ganze nicht mehr notwendig, da airreplay von sich aus traffic produziert...
die tools zum cracken des schlüssels sind ja eh schon bekannt, neu ist nur das passive cracken in wenigen minuten...