# \[LG-WIFI\] Cos'è il Wi-Fi

**URL:** <https://forum.italia.it/t/lg-wifi-cose-il-wi-fi/7932>\
**Category:** Linee guida wi-fi pubblico\
**Created:** [7 Febbraio 2019, 5:43pm UTC](https://forum.italia.it/t/lg-wifi-cose-il-wi-fi/7932 "2019-02-07T17:43:22Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![docs-italia](https://forum.italia.it/user_avatar/forum.italia.it/docs-italia/32/709_2.png) [@docs-italia](https://forum.italia.it/u/docs-italia)\
**Post date:** [7 Febbraio 2019, 5:43pm UTC](https://forum.italia.it/t/lg-wifi-cose-il-wi-fi/7932/1 "2019-02-07T17:43:23Z")

</div>

_Collegamento_

> **[Linee guida per l'erogazione del servizio pubblico wi-fi free | 1. Cosa è il...](https://docs.italia.it/AgID/documenti-in-consultazione/lg-pubblicowififree/it/bozza/cosa-e-il-wifi.html)**
>
> Linee guida per l'erogazione del servizio pubblico wi-fi free

_Contenuto_  
**Cosa è il Wi-Fi**

---

<div class="post-metadata">

**Author:** ![daniele.albrizio](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/e19b73/32.png) [@daniele.albrizio](https://forum.italia.it/u/daniele.albrizio)\
**Post date:** [27 Febbraio 2019, 9:56am UTC](https://forum.italia.it/t/lg-wifi-cose-il-wi-fi/7932/3 "2019-02-27T09:56:57Z")

</div>

Nel paragrafo “4. Criteri di implementazione del servizio per le PA” manca tutta l’implementazione dei meccanismi di autenticazione.  
Reputo che questo sia potenzialmente impattante sul successo del progetto in quanto partire con una sicurezza “debole” può ingessare evoluzioni future e mettere a rischio il principio stesso di identificazione degli utenti.

Già nelle premesse si nota come l’aspetto di autenticazione dell’infrastruttura nei confronti degli utenti è totalmente ignorato.

In “1.4. Sicurezza ed autenticazione” tra il punto 3 e il punto 4 inserirei:

- Il dispositivo dell’utrente (supplicant) verifica l’autenticita’ del server di autenticazione tramite certificato CA e nome del server du autenticazione precaricati (trust anchor onboarding) tramite l’app per smartphone o analogo meccanismo sicuro per PC o Mac.

Questo si rende necessario per evitare furti massivi di credenziali (o hash di password facilmente attaccabili) a discapito degli utenti come descritto nei seguenti documenti.

(In)Secure Configuration Practicesof WPA2 Enterprise Supplicants

> **[2018-ARES-InsecureConfigurationEduroam%20%281%29.pdf](https://arts.units.it/retrieve/handle/11368/2928990/237792/2018-ARES-InsecureConfigurationEduroam%20%281%29.pdf)**
>
> 961.51 KB

Evil twins and WPA2 Enterprise: A coming security disaster?  
[https://arts.units.it/retrieve/handle/11368/2915044/203999/2018-CS-EvilTwinsSecurityDisaster.pdf](https://arts.units.it/retrieve/handle/11368/2915044/203999/2018-CS-EvilTwinsSecurityDisaster.pdf).

Evil Twin vulnerabilities in Wi-Finetworks

> **[Matthias\_Ghering\_\_\_4395727\_\_\_Evil\_Twin\_Vulnerabilities\_in\_Wi-Fi\_Networks.pdf](https://www.cs.ru.nl/bachelors-theses/2016/Matthias_Ghering ___4395727___ Evil_Twin_Vulnerabilities_in_Wi-Fi_Networks.pdf)**
>
> 1130.31 KB

Some examples of in the wild tutorial and tools:

> **[How to Hack WPA/WPA2-Enterprise Part 1](https://null-byte.wonderhowto.com/how-to/hack-wpa-wpa2-enterprise-part-1-0165303/)**
>
> WPA Enterprise is widely used in large corporations as it offers individual and centralized control through a server that authenticate the users (RADIUS server). In this tutorial I will show you how to break the barrier and obtain the user...

  

> **[s0lst1c3/eaphammer](https://github.com/s0lst1c3/eaphammer)**
>
> Targeted evil twin attacks against WPA2-Enterprise networks. Indirect wireless pivots using hostile portal attacks. - s0lst1c3/eaphammer

Risulta anche chiaro dalla precedente documentazione, che l’uso di certificati client generati al momento della prima identificazione sarebbe un optimum per evitare la configurazione autonoma e insicura dei client agevolata dagli automatismi messi in atto dai vendor di tlelefonini e infrastrutture wireless come ad esempio in [https://documentation.meraki.com/MR/Encryption\_and\_Authentication/WPA2\_Enterprise\_Profile\_Setup\_on\_Android](https://documentation.meraki.com/MR/Encryption_and_Authentication/WPA2_Enterprise_Profile_Setup_on_Android) .

---

<div class="post-metadata">

**Author:** ![mamatteo](https://forum.italia.it/user_avatar/forum.italia.it/mamatteo/32/1994_2.png) [@mamatteo](https://forum.italia.it/u/mamatteo)\
**Post date:** [8 Marzo 2019, 6:52pm UTC](https://forum.italia.it/t/lg-wifi-cose-il-wi-fi/7932/4 "2019-03-08T18:52:13Z")

</div>