Esistono difetti di protocollo sfruttabili in WPA Enterprise?

Shouldn't there be a certificate warning on the phone?

Ci dovrebbe essere un avvertimento, ma questo dipende dall'implementazione lato client.

Ad esempio, in Europa esiste una rete wireless universitaria chiamata eduroam disponibile in quasi tutte le università. Eduroam utilizza WPA2 Enterprise e email + password come credenziali. Qualche mese fa il dipartimento IT delle università locali ha annunciato che eduroam non dovrebbe essere utilizzato dagli smartphone perché alcuni di essi non rendono correttamente la convalida del certificato / che li rende vulnerabili agli attacchi come quello a cui si fa riferimento.

Are there any exploitable protocol flaws in WPA Enterprise?

è una domanda ortogonale a

Shouldn't there be a certificate warning on the phone?

perché un protocollo non può forzare realmente un client ad avvisare un utente se il certificato non è verificabile.

Quindi, dal punto di vista del protocollo, non sono a conoscenza di eventuali difetti attuali.

Why is the password so easily retrieved from the challenge response messages?

Perché deve essere - è ciò che l'AP normalmente invia al servizio di autenticazione per recuperare l'autenticazione.