Attacchi WiFi WPA/WPA2: come funzionano e come difendersi
Le reti Wi-Fi protette da WPA e WPA2 sono ancora molto diffuse in case, uffici, hotel, punti vendita e sedi aziendali. La loro presenza capillare le rende un bersaglio ricorrente: non perché WPA2 sia “facile da rompere” in senso assoluto, ma perché molte reti sono configurate con password deboli, WPS attivo, firmware obsoleto o assenza di controlli enterprise. Comprendere come avvengono gli attacchi non serve a violare reti altrui: serve a riconoscere i punti deboli della propria infrastruttura e a correggerli prima che vengano sfruttati.
Questa guida descrive le principali tecniche di attacco alle reti WPA/WPA2 in modo concettuale e difensivo. Non contiene comandi, procedure operative o istruzioni per ottenere password. Per attività tecniche di verifica è necessario operare solo in un contesto di penetration test autorizzato, con perimetro definito, autorizzazione scritta e finalità di miglioramento della sicurezza.
Come funziona la sicurezza WPA/WPA2
WPA2 protegge la comunicazione wireless tramite cifratura e autenticazione. Nelle reti personali usa normalmente una chiave condivisa, detta PSK o Pre-Shared Key; nelle reti aziendali può invece usare autenticazione 802.1X con credenziali individuali e server RADIUS. Quando un dispositivo si collega all’access point, viene eseguito il four-way handshake: uno scambio crittografico che dimostra che client e access point conoscono il segreto corretto senza trasmettere la password in chiaro.
Il punto debole, nella maggior parte degli incidenti, non è la cifratura in sé. Il rischio nasce dal contesto: password corte o prevedibili, WPS abilitato, access point non aggiornati, reti ospiti non isolate, dispositivi IoT connessi alla stessa LAN degli asset aziendali e assenza di monitoraggio dei rogue access point. WPA3 migliora il modello grazie a SAE, che riduce in modo significativo l’efficacia degli attacchi offline alla password, ma la sicurezza reale dipende comunque dalla compatibilità dei client, dalla configurazione e dalla gestione operativa.
Le tecniche di attacco più comuni
Le tecniche seguenti sono descritte a livello alto per finalità di consapevolezza. Il valore operativo per un’azienda non è replicarle, ma capire quale controllo riduce o elimina il rischio.
Cattura dell’handshake e cracking offline
La tecnica più nota contro reti WPA/WPA2-Personal sfrutta il four-way handshake. Un attaccante fisicamente vicino alla rete può intercettare lo scambio tra client e access point. L’handshake non contiene la password in chiaro, ma consente di verificare offline se una password candidata è corretta. Da quel momento la riuscita dell’attacco dipende quasi interamente dalla qualità della passphrase: una password breve, comune o basata su dati prevedibili può essere individuata molto più rapidamente di una frase lunga, casuale e non riutilizzata.
Attacchi a dizionario e password prevedibili
Molte reti vengono compromesse non perché l’attaccante possieda capacità avanzate, ma perché la password è debole. Sequenze numeriche, nomi di azienda, località, date, parole di dizionario e varianti banali sono candidate naturali. L’hardening più efficace nelle reti WPA2-Personal è quindi una passphrase lunga, non correlata al contesto e non usata altrove. In ambito aziendale, invece, la soluzione corretta non è una PSK più lunga condivisa da tutti, ma il passaggio a WPA2/WPA3-Enterprise con identità individuali.
WPS: comodità ad alto rischio
WPS nasce per semplificare l’associazione dei dispositivi, ma nei modelli basati su PIN ha storicamente introdotto una superficie d’attacco non necessaria. In molte reti domestiche e small business rimane attivo per default o per abitudine, anche quando non viene più utilizzato. Disattivarlo è una misura semplice, a basso impatto e ad alto ritorno: elimina una classe di attacchi senza ridurre la sicurezza o la stabilità della rete.
Evil Twin e access point fraudolenti
Un Evil Twin non rompe direttamente WPA2. L’attaccante crea una rete fraudolenta con nome simile o identico a una rete legittima e induce l’utente a connettersi. Il rischio è particolarmente alto in hotel, aeroporti, bar, sale meeting, coworking e contesti fieristici. Qui la componente tecnica si intreccia con il comportamento dell’utente: per questo la prevenzione richiede sia controlli di rete sia formazione. Un percorso di corso Cyber Security Awareness per utenti aziendali consente di ridurre gli errori tipici legati a Wi-Fi pubblici, captive portal sospetti e pagine di login fraudolente.
Deauthentication, PMF e disponibilità della rete
Alcuni attacchi non puntano subito alla password, ma alla disconnessione dei client o alla manipolazione dei frame di gestione. L’obiettivo può essere forzare nuove connessioni, creare disservizio o favorire scenari di Evil Twin. Le Protected Management Frames, note anche come 802.11w o PMF, mitigano questa classe di rischio proteggendo i frame di gestione. Nelle reti aziendali moderne vanno considerate parte della baseline di hardening wireless.
Vulnerabilità di protocollo e firmware obsoleto
Il caso KRACK ha dimostrato che anche protocolli considerati maturi possono presentare vulnerabilità rilevanti in condizioni specifiche. La lezione operativa è chiara: router, access point, controller Wi-Fi, client e dispositivi mobili devono rientrare nel ciclo di patching. Un’infrastruttura wireless non aggiornata diventa un punto cieco, soprattutto quando include IoT, stampanti, terminali industriali o apparati consumer usati in contesti professionali.
Come proteggere una rete Wi-Fi small office
- Usare WPA3 quando supportato da router e client; in alternativa WPA2-AES, evitando WEP, WPA legacy e TKIP.
- Impostare una passphrase lunga, casuale e non riutilizzata. Evitare nomi, date, brand, località e parole di dizionario.
- Disattivare WPS, soprattutto se basato su PIN.
- Aggiornare il firmware del router e degli access point, includendo anche extender e dispositivi mesh.
- Cambiare le credenziali amministrative predefinite e non esporre l’interfaccia di gestione su Internet.
- Separare rete principale, rete ospiti e dispositivi IoT. La comodità di una rete unica non giustifica il rischio laterale.
- Disabilitare SSID non più usati, vecchie modalità di compatibilità e cifrature deboli.
Come proteggere una rete Wi-Fi aziendale
In azienda la logica cambia. Una PSK condivisa tra dipendenti, consulenti, ospiti e dispositivi è fragile per definizione: quando una persona lascia l’organizzazione o quando la password viene comunicata fuori controllo, la revoca diventa difficile. La progettazione deve quindi partire da identità, segmentazione e monitoraggio. In una consulenza cybersecurity Nexsys, la rete wireless viene valutata come parte dell’intera postura di sicurezza: autenticazione, VLAN, accessi ospiti, dispositivi non gestiti, logging e risposta agli incidenti.
- Adottare WPA2-Enterprise o WPA3-Enterprise con 802.1X e RADIUS, usando credenziali individuali o certificati dispositivo.
- Abilitare PMF/802.11w dove supportato, almeno sui profili aziendali critici.
- Segmentare la rete tramite VLAN e regole firewall: utenti, guest, IoT, produzione e amministrazione non devono condividere lo stesso dominio di rischio.
- Integrare NAC o controlli di conformità per impedire l’accesso a dispositivi non autorizzati o non conformi.
- Monitorare rogue AP, SSID sospetti, Evil Twin e anomalie radio tramite WIPS, controller Wi-Fi o strumenti di detection dedicati.
- Collegare eventi wireless critici a processi di detection e incident response. Un SOC as a Service può contribuire a ridurre i tempi di rilevamento e gestione degli incidenti quando i log e le sorgenti sono integrati correttamente.
- Formare team IT e security analyst su scenari reali di difesa. Il corso Cybersecurity Blue Team è coerente con attività di detection, analisi eventi e threat hunting.
Checklist di hardening Wi-Fi
- WPA3 o WPA2-AES attivo; WEP, WPA legacy e TKIP disabilitati.
- Passphrase superiore a 15 caratteri, non prevedibile e non riutilizzata.
- WPS disattivato.
- Firmware di router, access point e controller aggiornato.
- Credenziali amministrative di default rimosse.
- Rete ospiti separata e isolata dalla rete interna.
- Dispositivi IoT confinati in VLAN dedicata.
- Per aziende: 802.1X/RADIUS, certificati o credenziali individuali.
- PMF/802.11w attivo dove supportato.
- Monitoraggio rogue AP, Evil Twin e anomalie wireless in essere.
- Processo di revoca accessi documentato per dipendenti, fornitori e ospiti.
- Formazione periodica degli utenti sui rischi delle reti Wi-Fi pubbliche.
Formazione e supporto Nexsys
La sicurezza Wi-Fi richiede un equilibrio tra competenze offensive, difesa operativa e consapevolezza degli utenti. Per i team tecnici, il corso Ethical Hacking avanzato permette di comprendere il punto di vista dell’attaccante in ambienti autorizzati e controllati, mentre la guida a Kali Linux resta un approfondimento introduttivo sul sistema operativo usato nei laboratori di sicurezza. Per il lato difensivo, i percorsi Blue Team aiutano a trasformare i segnali tecnici in capacità di rilevamento e risposta.
Per le aziende che devono rafforzare la postura complessiva, Nexsys può supportare assessment, hardening, revisione dell’architettura wireless, segmentazione, accessi ospiti, integrazione dei log e formazione del personale. Il punto non è “sapere come si viola una rete Wi-Fi”, ma sapere se la propria rete è progettata per resistere, rilevare e contenere gli attacchi realistici. Approfondisci i servizi di cybersecurity Nexsys.
FAQ
È legale testare la sicurezza della propria rete Wi-Fi?
Sì, se la rete è di tua proprietà o se disponi di autorizzazione esplicita. Testare reti altrui senza consenso è illecito. In ambito aziendale serve sempre un perimetro approvato e documentato.
WPA2 è ancora sicuro?
WPA2 configurato correttamente con AES, password robusta e firmware aggiornato può essere ancora adeguato in molti scenari. In ambito aziendale è preferibile adottare WPA2/WPA3-Enterprise con 802.1X anziché una PSK condivisa.
WPA3 elimina il rischio di attacco?
No. WPA3 migliora la protezione contro gli attacchi offline alla password e introduce un modello più robusto, ma non elimina errori di configurazione, dispositivi vulnerabili, social engineering, Evil Twin e problemi di compatibilità.
Quanto tempo serve per craccare una password Wi-Fi WPA2?
Dipende quasi interamente dalla qualità della password. Una passphrase debole può essere indovinata rapidamente; una frase lunga, casuale e non riutilizzata rende l’attacco non praticabile nella maggior parte degli scenari realistici.
Devo disattivare il WPS?
Sì. Se non è indispensabile, va disattivato. Riduce una superficie d’attacco storicamente problematica e non è necessario per il funzionamento ordinario della rete.
Qual è la configurazione consigliata per un’azienda?
WPA2/WPA3-Enterprise con 802.1X, RADIUS, segmentazione VLAN, PMF, rete guest isolata, monitoraggio rogue AP e procedure di revoca accessi. Per reti estese è utile integrare NAC e WIPS.