Зловмисник отруює кеш маршрутів DSR, поширюючи пакети з фіктивними шляхами в заголовках

Зловмисник надсилає RREP із дуже високим порядковим номером та мінімальною метрикою, що змушує джерело вважати цей маршрут найкращим, після чого весь трафік скидається

Зловмисник фізично перерізає канали між вузлами, змушуючи мережу перебудовувати маршрути

Успіх атаки обумовлений відсутністю вбудованої перевірки автентичності полів у стандартному AODV

Вузли ближче до кореня обробляють більше трафіку, стаючи потенційними точками підвищеного навантаження та цілями атак

Жадібна маршрутизація не є ефективною при несиметричних затримках між вузлами

Деревоподібна структура робить мережу вразливою до класичного BGP Hijacking

Коренева атака — зловмисник, оголосивши найменший публічний ключ, може стати кореневим вузлом та аналізувати обсяги транзитного трафіку

Система вважається обчислювально стійкою, якщо для будь-якого PPT-атакуючого його Advantage є нехтовною функцією від параметра безпеки

Advantage завжди дорівнює 1/2 для будь-якого симетричного алгоритму шифрування

Adv = |Pr[Успіх атакуючого] - Ймовірність випадкового вгадування| — це міра перевищення алгоритмом атакуючого над випадковим вгадуванням

Advantage не застосовується до протоколів з відкритим ключем, лише до симетричних схем

Алгоритм Montgomery ladder є обов'язковим компонентом стандарту FIPS для Curve25519

«Драбина Монтгомері» шифрує проміжні результати обчислень для захисту від power analysis

Алгоритм забезпечує виконання однакової кількості операцій незалежно від структури бітів секретного ключа, що унеможливлює відновлення ключа через вимірювання часу

Без цього алгоритму час виконання ECDH залежить від операцій подвоєння та додавання точок, що можуть виконуватися за різний час

Два зловмисники створюють позамережевий швидкісний канал, через який пакети перехоплюються в одній частині мережі та миттєво відтворюються в іншій, обманюючи протоколи щодо сусідства вузлів

Зловмисник вводить максимальні значення порядкових номерів для монополізації таблиць маршрутизації

Атака є небезпечною тому, що не потребує компрометації жодного легітимного вузла, а лише пасивного перехоплення та відтворення пакетів

Wormhole-атака ефективна лише проти DSR через механізм кешування маршрутів