怎样看待KRACK（密钥重装攻击）技术可破解WPA2协议下加密通信内容
下午翻墙看了一下，这是一个很大很大的漏洞。因为它可以直接监听你发的数据包，视频中利用了sslstrip来过https，但是国内还有很多网站还停留在http协议阶段。视频中的小哥是利用写好的工具，过几天如果工具发出来，或者有大牛知道了大概原理复写出来的话，放出来，到处都有人会利用漏洞。
■网友
这个问题看来非常严重，影响规模差不多要和 2014 年 OpenSSL 心脏出血漏洞一样大了。听说目前最安全的无线安全方案 EAP-TLS 也照样跪！
但是……这个漏洞只能监听数据，而不能获取 Wi-Fi 密码，对于那些想破解 Wi-Fi 密码的人来说没有什么作用。
当然这应该也可以倒逼着网站提高安全性，启用全站 HTTPS 和 HSTS。视频中如果被攻击的网站启用了 HSTS 的话就不会被攻击了。
■网友
【怎样看待KRACK（密钥重装攻击）技术可破解WPA2协议下加密通信内容】 请利用该漏洞攻击我，如果攻击成功了就是影响严重，如果攻击不了就是哗众取宠
推荐阅读
- 聪明人养花，这3种“花”怎样也要养一盆，每年能省不少医药费
- 互联网怎样解决“家政服务上门速度慢”的问题
- 怎样看待从1月8号起，QQ钱包开始提现收费
- 银行it人怎样转型
- 汽车|冬天怎样让车内温度快速升高？座椅加热的最佳使用方式二，外循环的作用总结
- 怎样进入通信行业
- 怎样评价扶他柠檬茶的小说《云养汉》的结尾
- 怎样成为一名合格的Python程序员?
- 怎样评价华为、诺基亚、中兴中标中国移动高端路由交换设备扩容集采
- 怎样评价类似前橙会、百老汇、南极圈这样类型的离职帮抱团，对企业的积极意义和消极意义