Кейс: у beacon легітимного SSID оголошено WPA2-Enterprise, а в підозрілого BSSID з тією самою назвою — відкритий режим. Який ризик?

Question

Answer

Це лише проблема DNS, бо RSN-параметри у beacon не впливають на безпечне підключення.

Answer

Це означає, що відкритий режим має кращу PMF-підтримку і не потребує подальшої перевірки.

Answer

Можлива імітація або помилкова конфігурація; клієнти можуть отримати інші RSN-параметри, тому треба перевірити BSSID, політики і журнали.

Answer

Це нормальна частина ESS, бо всі BSSID з однаковим SSID автоматично мають спільні політики безпеки.

Crowdly