今天这个消息可谓是重磅！

10 月 16 日，也就是前天！比利时研究人员表示：

WPA2 安全加密协议已经被破解。

什么意思？

换一个简单一点的说法，就是：

你能连接到的绝大多数WIFI在一夜之间都不安全了，甚至你通过自己家路由器的WIFI上网，都有可能被盗号！

全球已经用了 13 年的 Wi-Fi 安全加密协议 WAP2 中近日发现了一个极其严重的安全漏洞，这个漏洞的出现能够让你的银行卡、聊天信息、密码等重要信息在攻击者面前全是裸奔状态。

这意味着蹭着你家 Wi-Fi 的“隔壁老王们”不仅可以对你的人下手，现在还可以对你的钱财、隐私下手了！

毕竟 WAP2 早已是行业标准，这下全球接入 Wi-Fi 的设备可能都要裸奔了……现在还有4G上网没有被爆出安全漏洞，运营商们都笑了，大家都要充值流量包了！

在如今这个“没有 Wi-Fi 会死”的年代，如果这个漏洞以及随之带来的「KRACK」攻击（即「Key Reinstallation Attack」，密钥重新安装攻击）被大量利用，无疑将会带来灾难性的后果。

所谓的KRACK攻击，就是：

当攻击者找到一处有漏洞的 WPA2 网络，就会制作出它的副本以仿冒 MAC 地址，变更 Wi-Fi 的信道。随后，这个全新的假网络就充当了「中间人」（Man in the Middle）的身份，而当有设备试图连接原网络时，该设备就会被强制「绕路」到这个假的网络上。

说实话，姐从网上给大家找来这段介绍的时候，自己也看不太明白，但是经高人指点，KRACK攻击简而言之就是有人通过这个漏洞可以假装成为你家的WiFi，你上网通过它，它就可以截获你的信息！

任何支持 Wi-Fi 的设备都有可能受到 KRACK 的影响，包括但不限于：

Linux、Android、Apple、Windows、OpenBSD、MediaTek、Linksys，尤其是 Linux 和 Android 设备。

连号称最安全的iOS都没幸免于难！！

虽然所有人只要用WiFi上网的设备都好像难逃一劫……

但是！专家说了，这个漏洞比较难以利用！

简单来说，WiFi覆盖的范围不够大，要攻击你的路由器必须也在你家WiFi的覆盖范围附近，也就真的得是隔壁的老王。而且，老王还得懂技术啊！

而且，在漏洞被曝光的这48小时里，IT界的各路大佬，早就神兵天降了！

比如，微软表示这漏洞我们早就补了：漏洞补丁已经在 10 月 10 日的周二补丁更新日就被放出。

当然这一更新需要使用 Windows 7 或更高版本的操作系统才可以接收到，还在使用 XP 或者 Vista 系统的小伙伴们赶紧升级吧。

苹果的脚步同样迅速：在北京时间 10 月 17 日凌晨发布的 iOS 11.1 的第三个开发者测试版、watchOS 4.1、tvOS 11.1 开发者测试版中，苹果已经修复了这个严重的漏洞，而以上系统的正式版可能还需等上一段时间。

但是！

也有例外！

专家表示，仍然有 50% 的安卓设备都极易受到此次 KRACK 攻击的影响，但是谷歌在下个月才会为 Pixel 推送安全更新，所以安卓用户最近可能得格外小心一点，等待安全补丁。

有安全专家则建议：使用安卓的用户现阶段唯一的方法是使用 VPN 或者 https 加密通信的 App 以防止劫持。

首先，你可以更新路由器的软件版本，打补丁，升级！

其次，在使用电脑、游戏主机时用WiFi，但是如果有敏感操作就切换到4G信号去，用手机开热点！

最后，还可以设置一下路由器，隐藏WiFi名称。

这样，隔壁老王看不到你的WiFi名称，自然无从下手了！

有小伙伴说，那我改改WiFi密码是不是就可以了？

不是的！

修改 Wi-Fi 密码是没用的，因为这压根和密码无关；把 WPA2 加密改成 WEP 加密也没用，因为 WEP 漏洞更多，目前来说 WPA2 依然是最安全的无线安全协议。所以在 WPA2 的最终补丁放出之前，还是耐心等待，做好防范吧！

不然，

也许你就是下一个陈老师了！