Die meisten WEP-Implementierungen verwenden bei diesem Prozess immer wieder dieselben IV-Werte. Und weil derselbe symmetrische Schlüssel (beziehungsweise dasselbe gemeinsame Geheimnis) verwendet wird, ist keine wirkungsvolle Zufälligkeit in dem Schlüsseldatenstrom herstellbar, den der Algorithmus erzeugt. Das Auftreten von Mustern gibt Angreifern die Möglichkeit der Rückverfolgung des Prozesses (den Vorgang rückwärts abzuwickeln) und damit den Originalschlüssel für die Verschlüsselung herauszufinden, womit sie in der Lage wären, auch zukünftig verschlüsselten Datenverkehr zu entschlüsseln.

Keine Sicherheit der Paketintegrität. WLAN-Produkte, die nur den Standard 802.11 verwenden, besitzen einen nicht leicht zu verstehenden Schwachpunkt. Ein Angreifer kann tatsächlich Daten innerhalb drahtlos übertragener Pakete ändern, indem er bestimmte Bits umdreht und den Wert für die Integritätsprüfung (ICV: Integrity Check Value) ändert, sodass der Empfänger von der Änderung nichts bemerkt. Der ICV arbeitet wie eine zyklische Redundanz-Prüffunktion (CRC: Cyclic Redundancy Check): Der Absender berechnet einen ICV-Wert und fügt ihn in den Header eines Frames ein. Der Empfänger berechnet seinen oder ihren ICV-Wert und vergleicht ihn mit dem ICV-Wert, der mit dem Frame gesendet wurde. Sind beide Werte gleich, kann der Empfänger sicher sein, dass der Frame während des Transfers nicht modifiziert wurde. Unterscheiden sich die ICV-Werte allerdings, dann hat eine Veränderung stattgefunden und der Empfänger löscht den Frame. In der WEP gibt es bestimmte Umstände, in welchen der Empfänger keine Veränderungen am Frame wahrnehmen kann; damit bietet WEP keine echte Integritätssicherheit.