@_Artek_napisał(-a)
nie zajrzałem jeszcze do artykułu wybacz ale nie sądzę żeby telefon z ios podawał nazwę mojej ukrytej sieci innym ukrytym sieciom? 😄 to by było mało logiczne.
Nie innym sieciom, tylko wszystkim w około. Po prostu zamiast słuchać beaconów sieci rozgłaszających swoje SSID i reagując na znany, to klient (w tym telefon z IOS) pinguje eter co jakiś czas heandshake'ami do ukrytego WiFi, eksponując jego nazwę, a przy odrobinie złośliwości rodzaj zabezpieczeń i hasło. Samo Apple na swoich stronach pisze, że ukrywanie SSID jest ryzykiem.
@_Artek_napisał(-a)
Dokładnie to miałem na myśli nie że się "nie da" tylko że ukrycie sieci samo w sobie wymaga dodatkowych kroków urządzeń i oprogramowania żeby taką sieć wykryć zalogować się do niej i z niej korzystać. ......
Nie wymaga, zwykła komenda netsh w Windows pozwala na pokazanie wszystkich sieci w zasięgu, również tych "ukrytych". Niesforny nastolatek wystarczy, oni mają dużo chęci, jak się czymś zainteresują, a "ukryta" sieć WiFi woła - mam coś do ukrycia, sprawdź mnie.
@_Artek_napisał(-a)
ukrycie SSID jedynie dodaje krok w postaci instalacji oprogramowania umożliwiającego wykrycie ukrytych sieci więc de facto dodajemy komuś krok w procesie chęci korzystania z sieci bez wiedzy administratora tejże tylko tyle i aż tyle jeśli jest inaczej proszę wyprowadź mnie z błędu.
No to już wiesz, że nie dodaje żadnego kroku. Niczego nie trzeba instalować. 🙂
@_Artek_napisał(-a)
żeby ustawić tą samą nazwę sieci jaka jest w moim iPhonie ktoś musiałby zrobić jedną z 2 rzeczy
1. Włamać się na telefon z ios (bez pegasusa i z moją wiedzą z zakresu sieci i IT raczej nierealne)
2. Musi przeskanować ukryte sieci ustalić jej nazwę i złamać hasło..... rozgłaszając swoje SSID potencjalnie odejmuje mu jeden krok..... napisz mi gdzie się mylę?
Ad 1. błąd, wystarczy, że ktoś będzie sobie zbiorczo skanował eter i szukał handshake'ow od klientów ukrytych WiFi, nie musisz być w domu, możesz być gdziekolwiek. Ofiara znaleziona, wrogi AP przestawia się na odpowiednią nazwę, pozwala połączyć się klientowi, klient rozpoczyna regularną transmisję, a atakujący może próbować powyciągać z niej różne dane - adresy e-mail, hashe haseł, typowy Man In The Middle, może też próbować wrzucić jakiegoś 0-daya i dobrać się do danych. Uprzedzając kontry, że dlaczego akurat na Twój telefon miałby ktoś polować? Otóż, jeśli ktoś zadaje sobie trud wyciągania danych, to robi to na szeroką skalę i będzie w jakimś mocno zaludnionym miejscu polował na wszystkich wrażliwych, żeby zebrać jak największego żniwa, bo dane to pieniądz 🙂
Ad 2. Błąd 2. Ukryta sieć nie rozgłasza swojej nazwy jedynie w beaconach, w pozostałych ramkach już ta nazwa jest dostępna. Nie trzeba czynić dodatkowego kroku, jeśli już ktoś planuje zrobić włam do sieci, to musi pobrać odpowiednią ilość ramek, żeby złamać hasło (na przykład), a w tych ramkach ma SSID, jednym krokiem ogarnia dwa tematy po prostu.
@_Artek_napisał(-a)
Mieszkam na 10 piętrze także nawet jak ktoś stoi pod klatką to nie łapie mojej sieci wifi..... ale już mniej więcej wiem co masz na myśli...... faktycznie w 1 przypadku na 1000000 może to zmniejszać bezpieczeństwo mojej sieci o jakiś promil.
Twoja wiedza z zakresu IT i sieci jest chyba jednak bardzo podstawowa i pobieżna. Nikt nie musi mieć dostępu do Twojej sieci, wystarczy, że nadawać będzie swoją i wymusi połączenie Twojego urządzenia do tej złośliwej (urządzenie samo mu poda nazwę, a wymuszenie przełączenia też nie jest czymś super skomplikowanym i jak pisałem wcześniej, wystarczy być zdeterminowanym nastolatkiem).
Podsumowując, ukrywając SSID w beaconach, ukrywasz ją tylko przed oczami w podstawowych interfejsach użytkownika popularnych systemów operacyjnych, ale nie likwidujesz tej informacji z eteru. Co natomiast robisz, to wymuszasz na urządzeń klienckich zachowania, które zmniejszają ich bezpieczeństwo. Dodajmy do tego czynnik psychologiczny - ukryte, to trzeba sprawdzić i masz trzy powody, dla których ukrywanie SSID zmniejsza Twoje bezpieczeństwo.
