Home › Blog › Attacchi alle reti Wi-Fi: rischi e difese per le aziende

Attacchi alle reti Wi-Fi: rischi e difese per le aziende

Gli attacchi alle reti Wi-Fi aziendali sfruttano soprattutto tre debolezze: password condivise e facili da indovinare, access point falsi che imitano quelli legittimi e configurazioni o firmware non aggiornati. Per difendersi servono autenticazione individuale dei dispositivi, segmentazione della rete, monitoraggio dell'ambiente wireless e aggiornamenti regolari. Vediamo come lavora un attaccante e quali contromisure funzionano davvero.

Perché il Wi-Fi aziendale è un bersaglio interessante

Una rete cablata richiede presenza fisica dentro l'edificio, mentre un segnale radio attraversa pareti, finestre e pavimenti. Chi vuole provare a entrare può farlo dal corridoio, dal parcheggio o da un locale vicino, senza mai varcare la reception.

A Milano il tema è particolarmente concreto. Molte aziende occupano uffici in edifici condivisi, coworking o piani di torri dove convivono decine di realtà, e il segnale del proprio access point è raggiungibile da chi non fa parte dell'organizzazione. Il perimetro, in pratica, non coincide con i muri dell'ufficio.

Il Wi-Fi è inoltre il punto di contatto di molti dispositivi: portatili, smartphone personali, stampanti, telecamere, lettori badge. Più sono i dispositivi, più è facile che uno sia configurato male o dimenticato.

Gli attacchi alle reti Wi-Fi più comuni

Le tecniche variano per difficoltà, ma seguono pochi schemi ricorrenti. Conoscerli aiuta a capire quali controlli abbiano più senso nella propria realtà.

Evil twin e rogue access point

Nell'attacco evil twin l'aggressore crea una rete con lo stesso nome di quella aziendale. I dispositivi che la trovano più "forte" o più vicina possono collegarsi per errore, e da quel momento il traffico passa dal dispositivo dell'attaccante.

Spesso questa tecnica è abbinata a un falso portale di accesso che chiede le credenziali aziendali. L'utente le inserisce convinto di essere sulla rete giusta, e l'attaccante le raccoglie.

Un caso diverso è il rogue access point: un apparato non autorizzato collegato alla rete interna, a volte da un dipendente che vuole "migliorare il segnale", altre volte da qualcuno con accesso fisico. Crea una porta d'ingresso fuori da ogni controllo.

Deautenticazione e cattura dell'handshake

Nelle reti protette da una password condivisa (WPA2-Personal), l'attaccante può forzare la disconnessione di un dispositivo e catturare lo scambio di autenticazione quando si riconnette. Quella cattura viene poi sottoposta a tentativi di indovinare la password offline, senza che la rete se ne accorga.

La riuscita dipende quasi interamente dalla qualità della password: una frase lunga e casuale resiste molto meglio di un nome aziendale con un numero finale. È lo stesso principio descritto nella guida su come difendersi da un attacco brute force.

WPS e password condivise per anni

Il WPS, la funzione di connessione semplificata con PIN o pulsante, è noto da tempo per le sue debolezze di progettazione e in ambito aziendale andrebbe disattivato. Altrettanto rischiosa è la prassi di usare la stessa password Wi-Fi per anni: chi ha lasciato l'azienda, un consulente o un fornitore la conosce ancora.

Vulnerabilità dei protocolli e del firmware

Anche gli standard e i dispositivi hanno difetti. Nel tempo sono state scoperte vulnerabilità nei protocolli wireless e nel firmware di access point e controller. Una vulnerabilità viene in genere catalogata con un identificativo CVE e un punteggio CVSS che ne indica la gravità: sono i riferimenti da consultare per capire se i propri apparati sono interessati.

Quando un produttore pubblica una correzione e l'azienda non la installa, la finestra di rischio resta aperta. È uno dei motivi per cui un buon processo di patch management deve includere anche gli apparati di rete, non solo server e PC.

Cosa succede dopo l'accesso alla rete

Entrare nel Wi-Fi raramente è l'obiettivo finale: è il primo passo. Una volta dentro, l'attaccante osserva la rete, cerca servizi esposti, condivisioni aperte e dispositivi poco protetti, e tenta di spostarsi verso sistemi più preziosi.

Se la rete wireless è collegata senza barriere alla rete interna, il danno può crescere rapidamente: accesso a file server, tentativi di privilege escalation per ottenere permessi più alti, fino alla diffusione di un ransomware. Per capire come questi passaggi si concatenano, è utile la lettura sulle fasi di un attacco informatico.

Un caso frequente è il Wi-Fi per gli ospiti che non è davvero isolato: il visitatore, o chi ne ha rubato l'accesso, si trova sulla stessa rete di stampanti, NAS e gestionali. Anche i dispositivi connessi meno controllati, descritti in vulnerabilità IoT e attacchi ai dispositivi connessi, diventano un facile trampolino.

Come difendere il Wi-Fi aziendale

Non esiste una singola misura risolutiva. Le difese efficaci si sommano su più livelli, e molte non richiedono investimenti enormi ma ordine e disciplina.

• Autenticazione individuale (WPA2/WPA3-Enterprise con 802.1X): ogni utente o dispositivo ha credenziali o certificati propri, quindi non esiste una password unica da rubare o da far circolare.
• Cifratura moderna: dove i dispositivi lo supportano, usare WPA3 o la modalità di transizione, e abilitare la protezione dei frame di gestione per ostacolare la deautenticazione forzata.
• Segmentazione: separare Wi-Fi ospiti, dispositivi IoT e rete interna con VLAN e regole di firewall, in modo che un accesso non apra tutto.
• Disattivare ciò che non serve: WPS, interfacce di gestione esposte, credenziali di default degli apparati.
• Aggiornare il firmware: inventario degli access point e controller, con verifica periodica delle correzioni pubblicate dal produttore.
• Monitorare l'ambiente radio: rilevare access point non autorizzati e reti con nomi sospetti simili ai propri.
• Formare le persone: spiegare di non accettare avvisi di certificato anomali e di non collegarsi a reti dal nome simile in sala riunioni o in trasferta.

Per chi lavora da remoto o in mobilità, il Wi-Fi pubblico resta un rischio a prescindere dalla rete d'ufficio. Una VPN ben configurata aiuta, ma va protetta a sua volta: se ne parla in attacchi alle vulnerabilità delle VPN aziendali.

Come verificare davvero la sicurezza della propria rete

Una configurazione che sulla carta sembra corretta può nascondere errori: un vecchio access point dimenticato in un magazzino, una rete di test mai spenta, una VLAN che non isola come dovrebbe. Per scoprirli serve una verifica pratica.

Un test wireless, spesso parte di un penetration test, simula ciò che farebbe un aggressore: analizza le reti visibili, controlla la robustezza dell'autenticazione, cerca dispositivi non autorizzati e verifica se dal Wi-Fi si raggiunge la rete interna. Un vulnerability assessment completa il quadro individuando apparati con vulnerabilità note.

Alcune organizzazioni più mature includono lo scenario wireless anche in esercizi di red teaming, in cui un team simula un avversario reale con un obiettivo preciso. Non è un punto di partenza obbligato: per molte PMI basta un test mirato e ben documentato.

Quando si sceglie chi esegue la verifica, conviene chiedere in anticipo ambito, metodologia, modalità di gestione dei dati raccolti e formato del report con priorità di intervento. Un buon report indica cosa correggere per primo, non solo cosa è stato trovato. Per approfondire il metodo, la guida al penetration test spiega fasi e risultati attesi.

Da dove cominciare in pratica

Se non sai da dove partire, tre azioni portano benefici rapidi. Primo: fare un inventario di access point, controller e reti attive, con la relativa versione del firmware. Secondo: verificare se la rete aziendale usa ancora una password condivisa e, in caso, pianificare il passaggio all'autenticazione individuale. Terzo: controllare che ospiti e dispositivi IoT non raggiungano i sistemi interni.

Questi tre passaggi riducono l'esposizione agli attacchi alle reti Wi-Fi più diffusi, anche prima di introdurre strumenti avanzati. Il resto, dal monitoraggio continuo ai test periodici, si costruisce su questa base.

Conclusione

Un attacco alla rete Wi-Fi aziendale non richiede quasi mai tecniche sofisticate: bastano una password debole, un access point dimenticato o un firmware non aggiornato. La buona notizia è che le difese più efficaci sono note e applicabili: autenticazione individuale, segmentazione, aggiornamenti e verifiche periodiche.

Se vuoi capire quanto è esposta la tua rete wireless, il team di Fred for Security può aiutarti a valutarne lo stato e a stabilire priorità di intervento adatte alla tua azienda. Puoi iniziare dal vulnerability assessment per le aziende di Milano oppure contattarci per un confronto sulle tue esigenze.

Domande frequenti