La maggior parte dei ricercatori di sicurezza ritiene che il "foro 196" sia più di una rottura tecnica di qualcosa che è molto utile per l'aggressore. Penso che l'handshake WPA-PSK e la mancanza di crittografia per i frame di gestione siano minacce ben più gravi.

Sebbene il foro 196 possa essere usato insieme a questi attacchi. 1) de-auth un client, 2) acquisire l'handshake quando re-auth e quindi brute force la risposta challenge 3) usa il foro 196 per ottenere il traffico

Tuttavia, puoi difenderti dalla buca 196 usando una VPN. Il problema è che se qualcuno è autenticato sulla rete wireless, è in grado di osservare parte del tuo traffico. Semplice, se usi una VPN SSL per uscire dalla rete wireless, allora non saranno in grado di vedere nulla di utile.

Alcune ovvie, anche se generali, possibilità:

• Utilizza invece una rete cablata: evita del tutto la vulnerabilità
• Cripta il tuo traffico critico (a livello di applicazione / endpoint, dal momento che non ti fidi della rete).
• Metti in atto controlli non tecnici contro i malintenzionati. (ad esempio, controlli in background dei dipendenti.)

Da link :

WPA2 Hole196 Vulnerability - FAQs

Then in what way can an insider exploit the Hole196 vulnerability?

(...) the attacker can decrypt the traffic (including login credentials, emails and other sensitive data).

Questo è un grande scherzo, ho ragione?

Voglio dire, hai paura dell'attacco interno e non criptare almeno credenziali di accesso ???

Questa storia è una trovata pubblicitaria.