Кейс: службовий SSID має корпоративний режим WPA3, але клієнтські профілі дозволяють “довіряти будь-якому сертифікату”. Який ризик першочерговий?

Question

Answer

Проблема стосується тільки DHCP, бо сертифікат перевіряється після отримання IP-адреси.

Answer

Ризик відсутній, бо корпоративний режим WPA3 завжди довіряє лише RADIUS-серверу з правильним ідентифікатором NAS.

Answer

Підвищується ризик підключення до підробленої інфраструктури зі схожим SSID, бо клієнт не перевіряє легітимність сервера.

Answer

Ризик лише продуктивності, бо неправильна перевірка сертифіката впливає тільки на швидкість роумінгу.

Crowdly