嗯，在这个特殊的日子
小磕考虑了一下，觉得今天还是写写技术文章比较合适。正好最近比利时研究人员公布了他们的成果，目前 WFI 最常用的加密协议 WPA2被攻破，我们来说说这到底意味着什么。
当然如果讲技术细节大家肯定是没有兴趣的
所以我们直接人话版……
大家知道，早期我们上网都是有线上网，通过网线接入通讯运营商的网络，然后再连接上互联网。那个时候虽然也有黑客拦截传输数据的事件，但这必须物理上侵入传输数据的网线，实现的难度自然很高。
等到无线网络普及，虽然路由器依然是通过网线联网，但我们的设备（手机电脑等）是通过无线信号与路由器交换数据，这个无线信号，只要在附近区域内就都可以拦截到了。这就带来了很大的安全隐患，如果不对这些无线信号进行加密处理，那么只要很简单的设备就可以获取你跟路由器之间的通信数据，你上什么网，看什么图，发什么信息，还有你的帐号密码，全都被人看得一清二楚
所以如果你设置过路由器密码，就会发现首先你要选择协议，这就是用来对你的传输数据进行加密的算法协议。
早几年设置 WIFI 常见的协议是 WEP，这个算法早已被破解，当时网上还流传很多破解 WIFI 密码的工具，因为用个人电脑的算力就足够把密码跑出来了。
后来协议升级，有了 WPA，再有了 WPA2，安全程度有了很大提高，所以现在再也没有什么一般人能用的破解密码的工具了，如果你现在还看到有人传播，请放心把对方标为骗子~
但是前天，比利时研究人员发现，使用“KRACK”，Key Reinstallation AttaCKs的攻击方式，WPA2也可以被破解了（WPA 当然不在话下），通信数据被窃取的危险又回来了……
想想你发给别人的照片会被不知道什么人看到，是不是很可怕？更别说银行帐号密码什么了。哦对了还有，目前受影响的是从 Windows，MacOS，Linux 到 Android 和 iOS 的全部系统，所以不要觉得你用什么设备就心存侥幸。
当然，目前来说，对于一般个人还不用太担心，因为现阶段要实现这种攻击成本还比较高，锁定的肯定是那些高价值的目标，如果你一个普通人在家上网，为了能接收到无线信号黑客还要物理上到你家附近，这肯定划不来。但是那些大型的公共 WIFI 可能会成为攻击的目标，因为大量的用户会摊薄每一个攻击的成本。
好在微软已经在 Win10的10月补丁中修复了该问题，苹果也在自家系统的 beta 版中进行了修复，接下来会进入发行版，Google 也早就表示在接下来的补丁中会修复，不过国内用的都是安卓，不是 Android，所以能不能得到 Google 的补丁，就因人而异了……
所以建议大家在家上网的话近期升级一下自己的路由器，相信厂商会提供相应的方案；在公共场合，尽量还是少用公共 WIFI 吧，多囤点流量。话说，其实有一种非常简单易行的方式，就是上网前先挂全局的那啥，也就是自己给所有传输数据加个密，就不怕攻击了，但是那啥在国内已经被定义为……
不过看到果壳最后有一段吐槽：如果你为了能方便地蹭网，连那些会将自己家Wi-Fi密码分享出去的手机APP都装了，还担心什么KRACK啊！小磕深以为然……至于那个 APP，指的当然是 WIFI 万能钥匙。
由“蒋博的多棱镜”原创，如需转载，请登录新榜网站版权频道（ http://cc.newrank.cn ）
或者维权骑士
https://www.rightknights.com/material/author?id=10559
