L'esportazione del profilo WiFi è un'azione amministrativa che copia i profili delle reti wireless salvati da un dispositivo in file o nell'output di un comando. Su molti sistemi, questi profili possono includere l'SSID, le impostazioni di autenticazione e, se consentito, il materiale chiave wireless memorizzato. Questo rende l'operazione utile per il backup legittimo, la migrazione e la risoluzione dei problemi, ma anche sensibile dal punto di vista della sicurezza.
Negli attacchi, gli avversari possono abusare dell'esportazione dei profili per recuperare le credenziali di reti vicine o usate in precedenza, quindi riutilizzarle per accesso non autorizzato o movimento laterale. Nelle difese, un uso insolito dei comandi di gestione wireless può essere un indizio che un endpoint viene interrogato per le connessioni salvate. I team di sicurezza dovrebbero limitare i diritti di amministratore locale, registrare le modifiche alla configurazione wireless e generare avvisi su esportazioni massive o script che enumerano i profili. Anche quando non viene esposta alcuna password, i profili esportati possono rivelare i nomi delle reti e il livello di sicurezza, aiutando un attaccante a mappare l'ambiente.