Ieri ho ripristinato le impostazioni di fabbrica sul mio router di casa (TP-Link WR1043ND, niente di speciale) e ho impostato un nuovo SSID e una nuova password (WPA2-PSK). Poi ho inserito la nuova password sul mio portatile e sul mio telefono, oltre al tablet di mia moglie.
Ha appena chiamato per dirmi che il suo iPhone è connesso alla nuova rete e mi ha inviato uno screenshot: il nuovo SSIS è lì, l'indirizzo IP sembra ragionevole, lei può accedere a Internet. Tuttavia, non abbiamo ancora impostato la nuova password sul suo telefono.
È possibile?
Dal momento che tutto l'hardware, gli indirizzi MAC sono gli stessi, il telefono può autenticare usando un qualche tipo di token di autorizzazione diverso dalla password? Qualche ID di sessione?
Sto girando al buio qui, perché non dovrebbe funzionare. Ma lo fa.
Qualcuno nel quartiere potrebbe essere in esecuzione WiFi Pineapple o qualcosa di simile, ma : (1) Non ho mai notato attività di tipo hacker, (2) il telefono connesso a una rete con un SSID completamente nuovo, non noto.