Arunesh Mishra, par ailleurs co-développeur du projet
802.1x pour linux et William A. Arbaugh, déjà grand
pourfendeur du standard de l’IEEE, de l’université du Maryland, ont découvert et testé deux failles de sécurité, de type détournement de session (session hijacking) et "homme-au-milieu" (man-in-the-middle).