Hola gente del foro.
Bueno, como veo que mi post anterior no tuvo respuestas, quizas debería hacer un approach mas focalizado en cuanto a mis preguntas.
Estuve leyendo sobre los últimos avances a los ataques sobre WPA+TKIP (Beck-Tews, Ohigashi-Morii attack) y sobre los ya existentes ataques sobre WEP y el algoritmo RC4 (FMS, KOREK, PTW, Vaudenay-Vuagnoux).
Tengo este diagrama:


El tema es que este diagrama da cierta ambigüedad a partes del algoritmo.
1) La "Master key" es la clave WPA (la de 8-63 bytes que se escribe en el setup del router) o la pairwise master key (PMK) que es la clave WPA pasada por el PBKDF2???

2) De donde se sacan la MIC key y la encryption key??? del PBKDF2??? donde están los 64 bits restantes (PBKDF2 = 256 bits: encryption key 128 bits + MIC key 64 bits = 192 bits)???

3) El algoritmo de "hash()" que se da con el IV del RC4 y la encryption key, se hace con cada paquete?? Cual es este algoritmo? MD5? alguno creado ad-hoc?.

Por favor, si alguien puede responder aunque sea una de estas preguntas o mostrarme algún lugar explicativo del algoritmo TKIP, estaría muy agradecido.

Las posteo ak ya que estamos, asi están disponibles para el que las necesite.
Paper de Beck-Tews.
Paper de Ohigashi-Morii.
Paper de Martin Beck para mejorar el ataque sobre el algoritmo Michael.
Presentación del algoritmo WPA para deprecar el WEP.

hols,

te pongo esto, quizas esté un poco más para personas.

https://www.tlm.unavarra.es/research/seminars/slides/20071221-ana-WPA-presentacion.pdf

un saludo!!

PD: ¿Qué quieres hacer con esto?

Los hay que terminamos la carrera y tenemos mucho trabajo que hacer

un saludo!!