Arunesh Mishra, par ailleurs co-développeur du projet 802.1x pour linux et William A. Arbaugh, déjà grand pourfendeur du standard de l’IEEE, de l’université du Maryland, ont découvert et testé deux failles de sécurité, de type détournement de session (session hijacking) et "homme-au-milieu" (man-in-the-middle).