EAP-Mirror: атака на WPA2-Enterprise и 802.1x
Павел Яковлев
Младший специалист по тестированию на проникновение, «Лаборатория Касперского»
Александр Волков
Младший специалист по тестированию на проникновение, «Лаборатория Касперского»
Wi‑Fi-пентест в последнее время теряет популярность. Пробив корпоративной Wi‑Fi-точки не обещает перетекания во внутреннюю сеть. А самые интересные точки работают чаще всего только по EAP‑TLS.
Протокол EAP‑TLS считается самым безопасным решением для аутентификации в корпоративных сетях. На то есть основная причина: использование PKI для авторизации клиента и сервера