，攻击者即可轻易获得包内的密钥流，同时还可获得对话的MIC码。应用这些信息攻击者可以重建新的数据包并在网络上传送。Beck-Tews攻击使用QoS通道传送新组建的数据包从而绕开WPA应用的回放攻击防护。由此攻击者可以传送数据包以达到其他攻击方式，比如ARP欺骗攻击，拒绝式攻击或其他类似攻击。2009年10月，挪威科技大学的费恩·霍尔沃森（Finn M Helvorsen）及其同事更进一步，使得攻击者可以在18分25秒内注入一个比普通ARP包异常大的包（596字节）。
大东-森井攻