Хаквайте като киберпрестъпници с черна шапка. Тестове за проникване, Kali Linux, WiFi и уеб хакване, както и хакерският начин на мислене зад всичко това.

Скриването на името на вашия WiFi не ви защитава. То ви прави по-голяма мишена. Хората си мислят, че скриването на техния SSID (името на безжичната мрежа) е сигурно. Не е. Вашите устройства така или иначе изпускат SSID. Телефонът ви постоянно търси скрити мрежи и продължава да го прави навсякъде, където го носите със себе си.

Скриването на името не прави мрежата ви тиха. То прави телефона ви шумен.

А телефонът ви е винаги с вас. На работа, при лекаря, в супермаркета, в къщата на приятел. Единствената настройка, която сте включили, за да защитите дома си, е нещото, за което телефонът ви „крещи“ по отношение на дома ви, когато е далеч от него.

Какво всъщност прави скритата мрежа

Вашият рутер никога не млъква. Около десет пъти в секунда той излъчва в пространството: „Тук съм, на този канал съм, ето как шифрирам трафика си и това е името ми“. Вашият лаптоп не изисква това. Той просто слуша, улавя тези повиквания и ги поставя в списъка, който виждате в ъгъла на екрана си. Повикването съдържа име. Това е радиофар (beacon).

Сега включете опцията за скриване на SSID, деактивиране на излъчването на SSID или както и да се нарича в марката на вашия рутер.

Рутерът не става тих. Той излъчва точно толкова често, колкото и преди, със същата скорост, от същото устройство. Просто оставя името празно. Вашата мрежа все още е в ефир, все още казва на всеки, който слуша, на кой канал се намира и как шифрира трафика си. Единственото нещо, което липсва, е името.

Мрежата не е изчезнала. Тя просто е спряла да се представя.

Вижте го сами за 30 секунди

Отворете какъв да е WiFi скенер. Стартирайте airodump-ng за 30 секунди. Скритите SSID се появяват мигновено.

Направете го на собствената си мрежа и погледнете колоната SSID. Вашата скрита мрежа е точно там и където трябва да бъде името, получавате само неговата дължина, например нещо като [8]. Скенерът вече има хардуерния адрес, канала, силата на сигнала, криптирането и броя на свързаните към него устройства. На повечето рутери той дори знае, че името е с дължина осем знака. Просто няма самите букви.

Скритите мрежи все още излъчват. Всяка секунда. Инструменти като Wireshark, Kismet или airodump-ng виждат всичко моментално.

Тези три инструмента вършат три различни неща. airodump-ng ви дава общ преглед: какво има в обхвата, на кой канал, как е криптирано и кои устройства са свързани към него. Kismet е търпеливият. Той стои и слуша, без изобщо да изпраща данни, като наблюдава комуникацията между рутера и устройствата, които вече са в него, и сам попълва липсващото име в секундата, в която някое от тези устройства се присъедини или се върне. Wireshark е мястото, където отивате, за да разгледате едно съобщение и да го прочетете дума по дума.

Нито един от трите инструмента не се нуждае от вашата парола и нито един от тях не осъществява активен контакт с мрежата ви.

Атакуващите забелязват скритите SSID. Това им подсказва, че някой се е опитал да бъде „защитен“, без да знае как работи WiFi. Това ви прави интересни.

Помислете за това празно име в скенера на една обикновена улица. Другите мрежи там все още носят имената, които техните доставчици са им дали. Вашата е тази, която си е направила труда да се скрие, което означава, че някой в тази къща мисли за сигурността и вярва, че е направил нещо умно. Хората, които вярват в това, обикновено имат и нещо друго, което си струва да бъде открито.

Не сте станали невидими. Превърнали сте се в изключението, което се набива на очи.

Ако това не защитава нищо, защо тази настройка е включена в толкова много домове? А те са наистина много. Изследователите от Хамбург посочват проучване, което установява, че до 44 процента от мрежите, засечени в някои райони, са били скрити. Има четири отговора и само един от тях е верен.

Изглежда очевидно. Това, което не можете да видите, не можете да атакувате. Добра интуиция, грешно място. Мрежата все още „крещи“ десет пъти в секунда, просто е изпуснала името си от съобщението.

Беше написано в ръководството. Ръководствата за рутери и контролните списъци за сигурност налагаха това в продължение на години. Вижте какво всъщност казваха официалните указания. В своето ръководство за безжични мрежи от 2008 г. NIST съветваше организациите да променят името на мрежата по подразбиране с такова, което не ги идентифицира, тъй като фабричните имена са публични и лесни за справка. Да го променят. Не да го крият. И веднага до него отпечатаха предупреждението: атакуващите могат да прихванат името чрез подслушване на ефира, така че не разчитайте на това за защита на мрежата си. Това беше през 2008 г. NIST публикува нови насоки за WLAN през 2012 г. и в този документ думата SSID не се появява нито веднъж.

Съседите. Предпочитате името ви да не стои в списък на телефоните на съседите ви. Това е основателно безпокойство и има решение, но решението е преименуване, а не скриване, към което ще се върна по-късно.

Рутерът е зает. Това е вярно. То е единственото вярно твърдение и няма нищо общо със сигурността.

Как телефонът ви намира мрежа и защо скриването на името нарушава този процес

Вашият телефон може да намери мрежа по два начина и разликата между тях е фундаментална.

Първият начин е да слуша. Рутерите около него излъчват своите имена десет...