Τι βλέπετε ως πιθανό πρόβλημα ασφαλείας όταν μεταδίδετε το SSID σας από το AP;

Η μετάδοση του SSID σας (αναγνωριστικό σύνολο υπηρεσιών), το όνομα του δικτύου Wi-Fi, παρουσιάζει διάφορα προβλήματα ασφαλείας:

* διευκολύνει τις επιθέσεις και τις επιθέσεις Man-in-the-Middle: Μια εκπομπή SSID διευκολύνει τους επιτιθέμενους να προσδιορίσουν το δίκτυό σας. Μπορούν στη συνέχεια να χρησιμοποιήσουν αυτές τις πληροφορίες για να στοχεύσουν το δίκτυό σας για διάφορες επιθέσεις. Μπορούν να παρακολουθούν παθητικά την κυκλοφορία (παρακολούθηση) ή να παρεμποδίζουν ενεργά και να χειρίζονται την επικοινωνία (επιθέσεις Man-in-the-Middle). Η γνώση του SSID τους επιτρέπει να ξεκινήσουν αποτελεσματικότερα αυτές τις επιθέσεις.

* Διευκολύνει επιθέσεις σημείων πρόσβασης αδίστακτων σημείων: Οι επιτιθέμενοι μπορούν να δημιουργήσουν ένα σημείο πρόσβασης Rogue με το ίδιο SSID με το δικό σας. Οι ανυποψίαστοι χρήστες ενδέχεται να συνδεθούν με το Rogue AP, πιστεύοντας ότι είναι το νόμιμο δίκτυο σας, επιτρέποντας στον εισβολέα να συλλάβει διαπιστευτήρια και άλλα ευαίσθητα δεδομένα.

* Απλοποιεί το wardriping: Το Wardriping είναι η πράξη οδήγησης γύρω από την αναζήτηση μη εξασφαλισμένων δικτύων Wi-Fi. Η μετάδοση του SSID καθιστά το δίκτυό σας πολύ πιο εύκολο να ανακαλύψετε κατά τη διάρκεια των δραστηριοτήτων του Wardrive.

* Μειώνει την αντίληψη της ασφάλειας του δικτύου: Η μετάδοση του SSID μπορεί να δώσει μια ψεύτικη αίσθηση ασφάλειας. Οι άνθρωποι μπορεί να υποθέσουν ότι ένα ορατό δίκτυο είναι εγγενώς ανασφαλής, προτρέποντάς τους να συνδεθούν χωρίς να επαληθεύσουν σωστά την αυθεντικότητά του. Αυτό θα μπορούσε να τους εκθέσει σε επιθέσεις, ακόμη και αν το ίδιο το δίκτυο χρησιμοποιεί ισχυρή κρυπτογράφηση.

* αυξάνει ελαφρώς την επιφάνεια επίθεσης: Αν και δεν είναι ένας τεράστιος παράγοντας από μόνο του, η μετάδοση του SSID αυξάνει οριακά την πιθανότητα μιας επιτυχημένης επίθεσης, καθώς κάνει το δίκτυό σας πιο εύκολα ανακαλύψιμο.

Εν ολίγοις, ενώ η απόκρυψη του SSID σας δεν κάνει το δίκτυό σας εντελώς άτρωτο, μειώνει σημαντικά την ευκολία με την οποία οι επιτιθέμενοι μπορούν να βρουν και να το στοχεύσουν. Η πρόσθετη ασφάλεια που παρέχει είναι ένα αξιόλογο μέτρο που πρέπει να ληφθεί. Συνδυάζοντας το με ισχυρούς κωδικούς πρόσβασης, κρυπτογράφηση (WPA2/WPA3) και τακτικές ενημερώσεις ενισχύει περαιτέρω τη στάση ασφαλείας.