Честно говоря, только начинаю копать эту тему, и уже ясно, что проблема не в самом протоколе, а в том, как клиенты проверяют сертификаты. Мне было неожиданно, что старые Андроиды так легко дают себя обмануть. Думаю, что правильно настроенный профиль на клиенте — это почти уже половина защиты, а без этого весь WPA2-Enterprise превращается в открытую книгу. Пока пробую поднять evil twin в лаборатории с hostapd, посмотрим что выйдет.