Перейти к содержанию
Клубу 20 лет!

Как скрытый SSID сети Wi-Fi выдает ваши данные посторонним | Блог Касперского

KL FC Bot
 Поделиться

Рекомендуемые сообщения

KL FC Bot

KL FC Bot

Опубликовано
Опубликовано

Настраивая домашний роутер, мы уже два десятка лет выполняем один и тот же алгоритм: выбрать диапазон радио для работы сети, дать своей сети имя, выбрать вид защиты и установить пароль. Указав имя сети, зачастую можно сразу поставить рядом отметку «скрывать имя сети» или «скрывать SSID» (иногда эта опция может также называться hidden или closed network). Если выбрать эту опцию, то созданная сеть не будет отображаться в списке доступных сетей Wi-Fi. На любом смартфоне, компьютере или домашнем умном устройстве нужно будет сначала вручную набрать корректное имя сети, и только после этого устройство сможет найти эту сеть и подключиться к ней. На первый взгляд скрытие имени беспроводной сети кажется разумной мерой предосторожности и защитой от взлома Wi-Fi соседями или проходящими мимо посторонними. Но на практике все иначе — все ваши устройства будут демаскировать скрытую сеть, причем не только дома.

Как устройства подключаются к Wi-Fi

Чтобы вы увидели на экране смартфона или компьютера список сетей (вроде MyWiFi, OlegNet, CafeDeArts_Guest), каждая точка доступа Wi-Fi примерно 10 раз в секунду транслирует в эфир короткий пакет, содержащий имя беспроводной сети (Service Set Identifier, SSID), уникальный идентификатор точки доступа (Basic Service Set Identifier, BSSID), а также параметры радиоканала, на котором работает сеть. Эта «реклама» позволяет устройствам выбирать оптимальную сеть для подключения и автоматически присоединяться к знакомым сетям, поэтому все данные в нем не зашифрованы. Для скрытых сетей эти «рекламные» пакеты тоже транслируются, просто поле SSID остается пустым. Такой способ обнаружения сетей называется пассивным, потому что клиенту Wi-Fi (например, смартфону) достаточно просто слушать радиоэфир, чтобы найти ближайшие точки доступа.

Помимо этого, клиент может опросить сети Wi-Fi самостоятельно — это активное обнаружение. Смартфон или компьютер транслирует пакеты с данными своих «знакомых» сетей, к которым он хотел бы подключиться, и, если сеть находится поблизости, точка доступа отвечает и соединение устанавливается.

Активное обнаружение порой позволяет экономить батарею смартфона и совершенно незаменимо при работе со скрытыми сетями. Обнаружение скрытой сети и подключение к ней становится двухэтапным. Сначала смартфон «слышит», что поблизости есть точка доступа со скрытым именем Wi-Fi-сети. Затем он пытается обратиться к ней, транслируя в эфир известные ему имена (SSID) скрытых сетей, к которым он подключался ранее, или имя, введенное пользователем, при первоначальном подключении к скрытой сети. Если имя совпадает, роутер отвечает, и подключение продолжается.

 

View the full article

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KL FC Bot
      Как поддельный ИИ-сайдбар может украсть ваши данные | Блог Касперского
      Автор KL FC Bot
      Исследователи кибербезопасности рассказали о новом способе атаки на ИИ-браузеры под названием AI Sidebar Spoofing. В этой атаке эксплуатируется формирующаяся у пользователей привычка слепо доверять инструкциям от искусственного интеллекта. Исследователи смогли успешно применить AI Sidebar Spoofing к двум популярным ИИ-браузерам — Comet от компании Perplexity и Atlas от OpenAI.
      Изначально для своих экспериментов исследователи использовали Comet, но впоследствии подтвердили работоспособность атаки и в браузере Atlas. В нашем посте мы также будем объяснять механику работы AI Sidebar Spoofing на примере Comet, однако призываем читателя помнить, что все нижесказанное относится и к Atlas.
      Как работают ИИ-браузеры
      Для начала давайте разберемся с тем, что собой представляют ИИ-браузеры. Идея о замене или, по крайней мере, преобразовании искусственным интеллектом привычного процесса поиска в Интернете начала активно обсуждаться в 2023–2024 годах. Тогда же были сделаны и первые попытки интеграции ИИ в поиск.
      Сначала это были дополнительные функции внутри привычных браузеров — например, Microsoft Edge Copilot и Brave Leo — реализованные в виде ИИ-сайдбаров. Они добавляли в интерфейс браузера встроенные помощники для резюмирования страниц, ответов на вопросы и навигации. К 2025 году эволюция этой идеи привела к появлению Comet от Perplexity AI — первого браузера, изначально спроектированного для взаимодействия с ИИ.
      В результате искусственный интеллект в Comet стал не дополнением, а центральным элементом интерфейса, объединяющим поиск, анализ и автоматизацию работы воедино. Вскоре после этого, в октябре 2025 года, OpenAI представила собственный ИИ-браузер Atlas, основанный на той же идее.
       
      View the full article
    • KL FC Bot
      Как отключить доступ Gemini к вашим данным на Android | Блог Касперского
      Автор KL FC Bot
      7 июля 2025 года Google выпустила обновление Gemini, которое дает AI-помощнику доступ к приложениям Phone, Messages, WhatsApp и Utilities на Android-устройствах. Компания анонсировала это событие e-mail-рассылкой пользователям своего чат-бота, которых просто поставили перед фактом: «Мы упростили взаимодействие Gemini с вашим устройством… Gemini скоро сможет помочь вам использовать «Телефон», «Сообщения», WhatsApp и «Утилиты» на вашем телефоне, независимо от того, включена ли ваша активность приложений Gemini или нет».
      С точки зрения Google, обновление улучшает приватность, поскольку теперь пользователям доступны функции Gemini без необходимости включать Gemini Apps Activity. Удобно, не правда ли?
       
      View the full article
    • KL FC Bot
      Почему шифровальщики охотятся за вашими данными и как защитить домашние хранилища | Блог Касперского
      Автор KL FC Bot
      Каждый год 31 марта мир отмечает день резервного копирования — и каждый год большинство пользователей говорит себе «я подумаю об этом завтра». Но даже если вы регулярно делаете полные копии своих важных данных — документов, фотоархивов, операционной системы в целом — вы все равно в зоне риска. Почему? Да потому, что шифровальщики научились целенаправленно охотиться на резервные копии данных обычных пользователей.
      Почему домашние пользователи в зоне риска
      В недалеком прошлом шифровальщики-вымогатели были в основном корпоративной проблемой. Атаки на серверы и резервные копии данных крупных компаний зачастую приводили к полной остановке производственных процессов, утрате всей информации и клиентских баз и сулили вымогателям крупный выкуп — мы сталкивались со множеством подобных примеров в последние годы. Но постепенно рынок «малых целей» стал для злоумышленников не менее привлекательным — и вот в чем причины.
      Во-первых, автоматизация. Современные шифровальщики не требуют ручного управления: они сканируют Интернет в поисках уязвимых устройств, а найдя — шифруют все подряд без участия оператора. Один хакер может спокойно атаковать тысячи домашних устройств.
       
      View the full article
    • KL FC Bot
      Как защитить свои данные после расставания | Блог Касперского
      Автор KL FC Bot
      Расставание — серьезное потрясение, которое переворачивает жизнь с ног на голову. Привычный уклад вещей, где двое людей разделяют одни и те же интересы, моменты и часто даже пространство, вмиг рушится, оставляя каждого в уже своем мире.
      Помимо этого, пара связана не только в реальной, но и цифровой жизни. Общие подписки, сохраненные адреса и пароли, доступ к совместным облачным хранилищам — все это было частью вашего быта. Безусловно, на принятие расставания может уйти много времени, однако вы можете уже сейчас сделать несколько шагов, которые хоть и не помогут отпустить человека, но точно повысят безопасность.
      Рассказываем, что обязательно нужно проверить после разрыва, какие сервисы отключить и почему это надо делать, даже если вы с партнером разошлись мирно.
      Цифровая гигиена — ваша страховка
      Закрыть доступы бывшего партнера к вашим аккаунтам — проявление не паранойи, а заботы о своей безопасности. После расставания связи в цифровом пространстве не обрываются автоматически: доступы, которые вы открывали друг другу в период отношений, остаются активными до тех пор, пока их не закроют вручную. В большинстве случаев никто не думает намеренно ими воспользоваться. Но иногда это может создать как минимум неловкие ситуации, как максимум — потенциальный риск слежки.
      Так, Алета Дигнард-Фанг из Лас-Вегаса рассказала изданию NPR, что после расставания с молодым человеком не сразу вспомнила, что он знал пароль от ее аккаунта в Spotify. Однажды, принимая душ и слушая музыку, она заметила, как ее плейлист резко переключился. Бывший подключился с другого устройства и поставил собственные треки. «Следующие несколько минут превратились в своеобразную войну за Spotify: каждый пытался перехватить управление», — признается девушка. Однако иногда последствия бывают более серьезными.
      К примеру, Сьюзен Уинтер, семейный консультант, в том же интервью поделилась опытом работы с одним клиентом. После расставания он никак не мог отпустить бывшую девушку. У них был общий аккаунт в OpenTable — сервисе для бронирования столиков в ресторанах. Она так и не закрыла к нему доступ. Мужчина начал следить за ее бронированиями: где, в какое время, на сколько человек.
       
      View the full article
    • KL FC Bot
      Куда попадают украденные данные после фишинговой атаки | Блог Касперского
      Автор KL FC Bot
      Загадка: пользователь зашел на мошеннический сайт, решил оформить покупку и ввел данные банковской карты, имя и адрес. Что произошло дальше? Если вы думаете, что злоумышленники просто сняли деньги и исчезли — вы ошибаетесь. Увы, все гораздо сложнее. На самом деле украденная информация попадает на гигантский конвейер теневого рынка, где данные жертв циркулируют годами, переходя из рук в руки, и повторно используются для новых атак.
      Мы в «Лаборатории Касперского» изучили, какой путь проходят данные после фишинговой атаки: кому они достаются, как их сортируют, перепродают и используют на теневом рынке. В этом материале мы покажем маршрут похищенных данных и расскажем, как защититься, если вы уже столкнулись с фишингом или хотите избежать его в будущем. Подробный отчет с техническими деталями читайте в блоге Securelist.
      Сбор данных
      Фишинговые сайты тщательно маскируются под настоящие: иногда дизайн, интерфейс и даже домен практически неотличимы от оригинала. Чаще всего злоумышленники используют для кражи данных HTML-формы, в которых пользователю предлагают ввести логин и пароль, реквизиты карты или другую конфиденциальную информацию.
      Как только пользователь нажимает кнопку «Войти» или «Оплатить», информация мгновенно уходит к мошенникам. Иногда данные собирают не напрямую через сайт, а через легитимные сервисы вроде Google Forms, чтобы скрыть конечный сервер.
      Поддельный сайт DHL. Пользователя просят ввести логин и пароль от настоящего аккаунта DHL
       
      View the full article
×
×
  • Создать...