比利時研究人員今日體現：WPA2 安適加密協議已經被破解。

如果你伴侶圈里有一兩個略懂一些技術的好友，那么他必然在昨天已經轉發過了相關的新聞。也許你對這條充滿技術詞語的新聞并不關心，除非我們換一種說法：

你能連接到的絕大多數WIFI在一夜之間都不安適了，甚至你通過本身家路由器的WIFI上網，都有可能被盜號。

安適專家Mathy Vanhoef體現：“該漏洞影響了許多操作系統和設備，包孕Android，Linux，Apple，Windows等。”

這個概念驗證攻擊被稱作“KRACK”(密鑰重裝攻擊)，詳細破解方法和視頻演示已在 krackattacks.com 網站上公布。

WPA2 是什么?

WPA全稱為Wi-Fi Protected Access，有WPA和WPA2 兩個尺度，是一種掩護無線網絡安適的加密協議。

用更通俗一點的話來說，我們都知道連接到大多數WIFI是要輸入密碼的，這一過程不止用于防止蹭網，其實更重要的事驗證你的手機和路由器之間的通信沒有被別人竊取。

終究，對于滿世界亂飄的無線數據來說，就好像是你從手機端寄一個快遞到同一個小區的路由器家。因為你手機也不知道路由器住在哪，所以會把包裹放在貨架上寫明“路由器收”。

如果所有人都遵循規則，那么每個使用WIFI的終端只要到貨架上去找寫著本身名字的包裹就可以了。然而攻擊者并不管這些，會把你的包裹拿來拆開，然后在里面放上本身偽造的數據。

如果WIFI都采用不加密的方式傳輸數據，那你平時看了什么奇怪網站，下了什么小電影，你鄰居可是一清二楚。不過當然最重要的是，有些App和網站的密碼，也可能因此而泄露。

在WPA這種加密方式被大規模應用之前，加密方式主要是WEP(Wired Equivalent Privacy)，由于每個數據包都使用相同的加密密鑰，如果竊聽者分析了足夠的數據，則可以使用自動化軟件找到密鑰。

還是用通俗一點的話來說，就是你的手機不竭的往路由器發“快遞”，WEP雖然給每個快遞包裹都上了鎖，但是所有鎖都可以被一把鑰匙打開。攻擊者只要多劫下幾個包裹試一試，就能配出一把鑰匙了。

圖片來源：Peter Dazeley

WEP的加密方式在這三種加密中是安適性最弱的，  2001 年 8 月，Fluhrer et al.頒發了針對 WEP 的密碼分析，利用RC4 加解密和IV的使用方式的特性，偷聽幾個小時之后，就可以把 RC4 的鑰匙破解出來。

2005 年，美國聯邦調查局展示了用公開可得的工具可以在三分鐘內破解一個用WEP掩護的網絡。

與WEP比擬，WPA使用TKIP加密方案，并驗證它在數據傳輸過程中沒有被更改。而WPA2 使用AES加密方法，進一步提高了安適性。

用不嚴謹但通俗單位方式來解釋，就是你手機和路由器之間每“快遞包裹”上的密碼都是變革的，而你手機和路由器達成了一種默契，保證只有相互才擁有正確的鑰匙，你的路由器還會拒絕簽收那些看起被動過的包裹。

除了安適性，由于WEP是IEEE 802. 11 尺度的一部分，后續在開發更快更不變的IEEE 802.11n時已經摒棄了對WEP加密的支持。如果繼續使用WEP加密，會影響無線網絡設備的傳輸速率。

但是由于路由器的升級換代速度很慢，直到 2003 年才被更加安適的WPA取代。

由于WPA2 作為升級版的協議兼容WPA，不需要更換硬件，因此目前的路由器大部分都在使用WPA2 加密協議。

因此，在很長一段時間里，只要你不在公共場所隨意登錄那些完全不需要密碼的WIFI，你就不會受到攻擊。

WPA2 被破解有什么影響?

最直接的影響就是你家里的無線網絡將處于易受攻擊的狀態，你的信用卡、密碼、聊天記錄、照片、電子郵件等都有可能被黑客竊取。

krackattacks網站顯示：Android和基于Linux的設備受到的影響更大。由于Android 使用wpa_supplicant，41%的Android設備更容易受到攻擊。

隨后，Google體現：將在接下來的幾個星期內推出相應的安適補丁。

除了安適補丁，與WEP被破解時的措施相同，最好的解決措施就是升級到更安適的加密協議。

如果新的協議沒有向下兼容的話，為了安適性，意味著許多路由器硬件將被淘汰，可能很快就需要換新的路由器了。

即即是新的協議支持硬件上的向下兼容，又會有哪個普通用戶會想到去更新本身路由器的固件呢?

如何降低安適風險?

如果黑客打算攻擊你家的Wi-Fi，需要物理上的靠近。所以，物理距離上的掩護讓你的數據暫時沒有變得非常不安適。

不過，就算你按期更改家里的Wi-Fi密碼，也不會降低危險，因為Wi-Fi的加密協議都被破解了，，知道你的密碼也不是什么難事。

這也意味著機場、火車站、商場的公共Wi-Fi變得更加不安適，最好的措施就是盡量使用4G，外出的時候還是辦一張大流量的卡吧。