Bilinen ağlara otomatik olarak bağlanan istemciler, tüm talep taleplerinde "gizli" SSID'lerin reklamını yapar. Bu, cihazınızdaki bu SSID'leri gittiğiniz her yere, dinleyen kişilere yayınlamasıyla sonuçlanır.
Bu davranış, istemcinin işletim sistemine bağlıdır. Örneğin, Windows 7 ve sonraki sürümlerini gizli ağlara otomatik olarak bağlanmayacak şekilde yapılandırabilirsiniz (yalnızca "görülebilir" olanları). Bu tür yayınların olmasını engeller, ancak daha sonra her seferinde gizli ağlara manuel olarak bağlanmak zorundasınız.
Öte yandan, iOS ve macOS her zaman gizli olsun ya da olmasın bilinen ağlara bağlanır. İOS 10'un bu konuda uyardığı gerçeği, Apple'ın Microsoft'un Windows 7'de eklediği bir tür değiştirme anahtarını ekleme planlarını veya kullanıcıyı el ile bağlanmaya zorlamadığını gösterir. Bu nedenle, iOS ve macOS, bağlanabilecekleri tüm gizli SSID'leri sürekli olarak yayınlar .
Microsoft bu davranışı TechNet'te açıklar :
Yayın olmayan bir ağ tespit edilemez. Yayımlanmayan ağlar, kablosuz istemciler tarafından gönderilen prob isteklerinde ve kablosuz AP'ler tarafından gönderilen prob isteklerine yanıt olarak bildirilir. Yayın ağlarından farklı olarak, Windows XP Service Pack 2 veya Windows Server® 2003 Service Service 1 çalıştıran ve kablosuz olmayan ağlara bağlanmak üzere yapılandırılmış kablosuz istemciler, bu ağlar kapsama alanında olmasalar bile sürekli olarak bu ağların SSID'sini açıklar.
Bu nedenle, yayın yapılmayan ağları kullanmak, Windows XP veya Windows Server 2003 tabanlı bir kablosuz istemcinin kablosuz ağ yapılandırmasının gizliliğini tehlikeye atar, çünkü periyodik olarak tercih edilen yayın dışı kablosuz ağlar kümesini açıklar.
Şimdi bunun neden bir gizlilik sorunu olduğu konusunda:
- Gizlemeye çalışırken erişim noktasının hemen yakınında bir SSID yayınlamanın ironisini göstermeli miyim? Yalnızca AP'yi yayınlamak yerine, menzildeki her müşteri bunu yapar. Daha sonra AP, yine de bu müşterilere SSID ile yanıt verir.
- SSID'leri kendi AP'lerinin sınırlarıyla sınırlamak yerine (görünür ağlarda olduğu gibi), telefonunuz gider ve bu gizli SSID'leri gittiğiniz her yere yakınınızdaki herkese yayınlar. Daha kötüsü, SSID'ler, insanların ağ adlarında kullandıklarını gördüğüm ad ve / veya soyadları içerebilir.
- Tercih edilen gizli SSID'ler kümeniz sizi benzersiz şekilde tanımlayabilecek bir imza görevi görür. Diyelim ki komşum gizli SSID'yi Gizli SSID'mi kullanıyor . Şimdi , Starbucks'taki Gizli SSID'mi içeren bir yayın işaretini koklarsam, bir ev sahibinin yakınlarda ya da misafirlerinden birinin yakınında olduğu sonucuna varabilirim. Bu kişinin yayın fenerleri arasındaki diğer gizli SSID'lere dayanarak, tam olarak kiminle uğraştığımı belirleyebilirim. Bunun tersine, o kişiye yürüyebilir, onları tanıyabilir, sonra da kendi gizli SSID'lerine bir yüz atayabilirim.
- Diyelim ki telefonunuzu yanınızda her yere götürebilirsiniz. Yeterince geniş bir radyo alıcısı ağına sahip bir kişi, herhangi bir zamanda nerede olduğunuzu bilebilir, nerede çalıştığınızı, zamanınızı nerede harcadığınızı, evde olup olmadığınıza karar verebilir.
1 ve 2, bir SSID'yi gizlemeye çalışmanın ağının gizliliğini nasıl daha da kötüleştirdiğini gösteriyor . 3 ve 4 bunun kişisel gizliliğinize nasıl uzandığını gösteriyor .
Uzak ses getirildi mi? Suçlular / reklamverenler / kıskanç eserler / hükümet daha kötü şeyler yaptı. Aslında, MAC adresleri bir zamanlar alışveriş merkezlerinin alışveriş merkezlerindeki hareketlerini izlemek için kullanılıyordu. Apple daha sonra prob taleplerinde MAC adreslerini rastgele seçti.
Neyse ki, tanıdığım hiç kimse on yıldan uzun süredir gizli bir SSID kullanmadı ve bu uygulamanın daha da uzun süredir önerildiğini görmedim.
Alt satır: SSID'nizi gizlemeyin. Düşündüğünün tam tersini gerçekleştirir.
Güncelleme: Gizli bir ağa neden dünyaya yayınlamadan bağlanamayacağınız, güvenlik ve mahremiyet hakkında neden bir karışıklık olduğu anlaşılıyor, hadi eğlenceli bir benzetme yapalım.
Bir sürücünün (AP) sizi havaalanından aldığını hayal edin. Seni tanımıyorlar ve sen de onları tanımıyorsun. Bu yüzden, “John Doe” yazan bir işaret tutarlar. Onları bulduğunuzda, siz (müşteri) gidip “Ben John Doe” deyin. Bir yayın ağına bağlanırken olan budur.
Şimdi, sürücünün süper gizli olmaya çalıştığını ve bu levhayı tutmadığını düşünün. Şimdi olan şey, “John Doe'yu kim alıyor?” Diye bağırıp, nihayet öne çıkıp “John Doe'yu alıyorum” diye cevap verene kadar etrafta dolaşmanız gerekiyor.
Her iki durumda da, kimlik bilgileri paylaşıyorsunuz, her biriyle uğraştığınızı düşündüğünüzden emin olun. Kimlik doğrulamasından sonra ne olursa olsun, her iki şekilde de güvenli . Ancak buna giden her adım gizliliğinizi tehlikeye atar .
