La mayoría de los investigadores de seguridad consideran que el "hoyo 196" es más una ruptura técnica que algo que es muy útil para el atacante. Creo que el apretón de manos WPA-PSK y la falta de cifrado para los marcos de administración son amenazas mucho más serias.

Aunque el agujero 196 se puede usar junto con estos ataques. 1) desautorizar a un cliente, 2) capturar el handshake cuando se vuelve a autenticar y luego forzar la respuesta de desafío 3) usar el hoyo 196 para obtener tráfico

Sin embargo, puedes defenderte contra el hoyo 196 usando una VPN. El problema es que si alguien más se autentica en la red inalámbrica, entonces pueden observar parte de su tráfico. Simple, si utiliza una VPN SSL para salir de la red inalámbrica, entonces no podrán ver nada útil.

Algunas posibilidades obvias, aunque generales:

• En su lugar, use una red cableada: esto evita la vulnerabilidad por completo
• Cifre su tráfico crítico (a nivel de aplicación / punto final, ya que no confía en la red).
• Coloque controles no técnicos en su lugar contra personas internas malintencionadas. (por ejemplo, verificación de antecedentes de los empleados).

De enlace :

  

Vulnerabilidad de WPA2 Hole196 - Preguntas frecuentes

     

Entonces, ¿de qué manera puede un usuario interno explotar la vulnerabilidad de Hole196?

     

(...) el atacante puede descifrar el tráfico (incluidas las credenciales de inicio de sesión, los correos electrónicos y otros datos confidenciales).

Esto es una gran broma, ¿estoy en lo cierto?

Quiero decir, tienes miedo de un ataque interno, y al menos no cifras las credenciales de inicio de sesión ???

Esta historia es un truco de relaciones públicas.