Miti debunking: nascondere il tuo SSID wireless è davvero più sicuro?

Sommario:

Miti debunking: nascondere il tuo SSID wireless è davvero più sicuro?
Miti debunking: nascondere il tuo SSID wireless è davvero più sicuro?

Video: Miti debunking: nascondere il tuo SSID wireless è davvero più sicuro?

Video: Miti debunking: nascondere il tuo SSID wireless è davvero più sicuro?
Video: Рынок IT в 2021. Intel и конкуренты. Игры от Netflix. [MJC News #8] - YouTube 2024, Maggio
Anonim
Sembra che ogni guida alla protezione della rete wireless ti dica di mantenere il tuo SSID dalla trasmissione per rendere la tua rete più sicura, ma ne vale davvero la pena? Diamo un'occhiata a uno dei miti più sciocchi là fuori.
Sembra che ogni guida alla protezione della rete wireless ti dica di mantenere il tuo SSID dalla trasmissione per rendere la tua rete più sicura, ma ne vale davvero la pena? Diamo un'occhiata a uno dei miti più sciocchi là fuori.

Questo mito esiste da moltissimo tempo e non ci aspettiamo che tutti ricevano questa notizia con felice accordo. Sei libero di indicare il tuo caso nei commenti sul perché le reti wireless nascoste sono una grande idea, ma pensiamo che se continui a leggere, ti renderai conto che non è solo una funzione di sicurezza.

Se sei stato un fan di How-To Geek per un lungo periodo, potresti pensare di vederlo di nuovo. Questo articolo è stato originariamente scritto anni fa, ma lo abbiamo aggiornato e ripubblicato per i nostri nuovi lettori.

Gli SSID wireless non sono mai stati progettati per essere nascosti

Image
Image

Immagine di Chaotic Good01

Non è mai un buon segno quando i produttori creano tecnologie che non rispettano i documenti specifici concordati che garantiscono l'interoperabilità tra i fornitori: di solito è un modo per guadagnare più denaro con le funzionalità di blocco del fornitore che richiedono l'acquisto del proprio hardware.

In questo caso particolare, la specifica wireless 802.11 richiede che i punti di accesso trasmettano il loro SSID, o almeno lo faceva originariamente secondo Steve Riley di Microsoft:

An SSID is a network name, not - I repeat, not - a password. A wireless network has an SSID to distinguish it from other wireless networks in the vicinity. The SSID was never designed to be hidden, and therefore won’t provide your network with any kind of protection if you try to hide it.

Ovviamente la domanda di caratteristiche guida le specifiche, quindi anche se alla fine tutti hanno supportato SSID nascosti, il punto è che non c'è protezione aggiuntiva dal nascondere il tuo SSID. Continuare a leggere.

Trovare SSID nascosti è un'attività banale

È estremamente facile trovare l'ID per una rete "nascosta": tutto ciò che devi fare è usare un'utilità come inSSIDer, NetStumbler o Kismet per scansionare la rete per un po 'per mostrare tutte le reti correnti. È davvero così semplice, e ci sono molti altri strumenti che fanno lo stesso lavoro, molti dei quali sono addirittura gratuiti.

Non forniremo indicazioni su come trovare reti con SSID nascosti, ma è abbastanza facile trovare tutti i tipi di reti nascoste se prendi gli strumenti giusti.

I veri hacker useranno strumenti come Kismet e Aircrack per capire il SSID prima che si rompano la rete, quindi se uno strumento particolare sta mostrando i dati giusti è fuori luogo.
I veri hacker useranno strumenti come Kismet e Aircrack per capire il SSID prima che si rompano la rete, quindi se uno strumento particolare sta mostrando i dati giusti è fuori luogo.

Le reti wireless nascoste sono un dolore da affrontare

Ora che sai quanto sia semplice per le persone trovare il tuo ID, non preferiresti usare le configurazioni di rete predefinite dove puoi facilmente selezionare la rete da un elenco? Perché seguire tutti i passaggi necessari per connettersi a una rete nascosta?

Ad esempio, sul tuo Windows 7 box, dovrai andare su Centro connessioni di rete e condivisione -> Gestisci reti wireless -> Aggiungi -> Crea manualmente un profilo di rete per arrivare alla schermata in cui puoi iniziare a inserire tutti i dettagli per rete nascosta. Per una rete che sta trasmettendo, tutto ciò che devi fare è fare clic due volte.

E questo è solo Windows 7, che rende la rete wireless facile - dover passare attraverso tutte le schermate di configurazione su ogni singolo dispositivo è semplicemente ridicolo.
E questo è solo Windows 7, che rende la rete wireless facile - dover passare attraverso tutte le schermate di configurazione su ogni singolo dispositivo è semplicemente ridicolo.

Nascondere la rete conduce a potenziali problemi di connessione

Questo non è un grosso problema nelle moderne versioni di Windows, ma nei giorni di Windows XP ci sono stati alcuni problemi di connessione quando si utilizzava un SSID nascosto, per non parlare del fatto di disconnettersi e connettersi alla rete sbagliata. Fondamentalmente, Windows tentava automaticamente di connettersi a una rete meno preferita che trasmetteva invece di una rete preferita con un SSID nascosto - l'unico modo per aggirarlo era disabilitare la connessione automatica a quella di trasmissione, il che era anche fastidioso.

La stessa cosa vale per alcuni altri dispositivi: ho riscontrato problemi con i telefoni Android e puoi eseguire alcune ricerche Google per trovare molti altri problemi risolti non utilizzando un SSID nascosto.

C'è un altro problema nel nascondere il nome della tua rete wireless: a seconda del dispositivo, molti dispositivi non ti permettono di connettersi automaticamente a una rete nascosta, e se hai la connessione automatica abilitata, stai effettivamente perdendo il nome della tua rete, poiché esplorare di seguito.

Gli SSID wireless nascosti effettivamente perdono il nome SSID

Quando si nasconde il SSID wireless sul lato router, ciò che accade dietro le quinte è che il laptop o il dispositivo mobile inizierà a eseguire il ping over-the-air per cercare di trovare il router, indipendentemente da dove si trovi. Quindi sei seduto lì nella caffetteria del quartiere, e il tuo laptop o iPhone sta dicendo a qualcuno con uno scanner di rete che hai una rete nascosta a casa tua o in ufficio.
Quando si nasconde il SSID wireless sul lato router, ciò che accade dietro le quinte è che il laptop o il dispositivo mobile inizierà a eseguire il ping over-the-air per cercare di trovare il router, indipendentemente da dove si trovi. Quindi sei seduto lì nella caffetteria del quartiere, e il tuo laptop o iPhone sta dicendo a qualcuno con uno scanner di rete che hai una rete nascosta a casa tua o in ufficio.

Technet di Microsoft spiega esattamente perché gli SSID nascosti non sono una funzionalità di sicurezza, specialmente con i client più vecchi:

A non-broadcast network is not undetectable. Non-broadcast networks are advertised in the probe requests sent out by wireless clients and in the responses to the probe requests sent by wireless APs. Unlike broadcast networks, wireless clients running Windows XP with Service Pack 2 or Windows Server® 2003 with Service Pack 1 that are configured to connect to non-broadcast networks are constantly disclosing the SSID of those networks, even when those networks are not in range.

Therefore, using non-broadcast networks compromises the privacy of the wireless network configuration of a Windows XP or Windows Server 2003-based wireless client because it is periodically disclosing its set of preferred non-broadcast wireless networks.

Il comportamento è un po 'meglio in Windows 7 o Vista fino a quando non si ha la connessione automatica abilitata, l'unico modo per assicurarsi che non si stia perdendo il nome della rete è di disabilitare la connessione automatica alle reti wireless con un SSID nascosto. La spiegazione di Microsoft:

The Connect even if the network is not broadcasting check box determines whether the wireless network broadcasts (cleared, the default value) or does not broadcast (selected) its SSID. When selected, Wireless Auto Configuration sends probe requests to discover if the non-broadcast network is in range.

Come dovresti proteggere la tua rete allora?

Quando si tratta di sicurezza della rete wireless, c'è solo una regola da seguire: utilizzare la crittografia WPA2 e assicurarsi di utilizzare una chiave di rete forte. Se sei su un hotspot wireless che non è il tuo, assicurati di leggere la nostra guida per essere sicuro su un hotspot wireless pubblico.

Se non stai usando la crittografia, o stai utilizzando il patetico schema di crittografia WEP, non importa se nascondi il tuo SSID, filtri gli indirizzi MAC o ti copri la testa in un foglio di alluminio - la tua rete è completamente aperta per l'hacking in una questione di minuti.
Se non stai usando la crittografia, o stai utilizzando il patetico schema di crittografia WEP, non importa se nascondi il tuo SSID, filtri gli indirizzi MAC o ti copri la testa in un foglio di alluminio - la tua rete è completamente aperta per l'hacking in una questione di minuti.

Stato di mito: smascherato.

Consigliato: