Un punto di accesso rogue è un punto di accesso wireless non autorizzato o compromesso collegato a una rete o posizionato vicino agli utenti senza approvazione. Può essere installato da un attaccante, da un dipendente distratto o da un dispositivo compromesso, e può impersonare una legittima rete Wi-Fi oppure inoltrare silenziosamente il traffico. Poiché gli utenti spesso si connettono in base alla potenza del segnale e a nomi familiari, un AP rogue può diventare una via di accesso alla rete locale dall'aspetto affidabile.
Nella sicurezza informatica, i punti di accesso rogue sono importanti perché possono intercettare, reindirizzare o osservare il traffico e creare un punto di ingresso per attacchi man-in-the-middle, manipolazione del DNS, furto di credenziali e hijacking delle sessioni. Sono particolarmente pericolosi su Wi-Fi per ospiti, conferenze, hotel e altri spazi pubblici in cui molti dispositivi si collegano rapidamente e le assunzioni sulla fiducia sono deboli. I difensori li individuano con sistemi di rilevamento e prevenzione delle intrusioni wireless, survey radio, baseline degli SSID e solidi controlli di accesso alla rete che bloccano l'hardware non autorizzato e segnalano bridging sospetti o nomi di rete duplicati.