SSID verstecken, Sicherheitsrisiko?

[Sharptype]

Aber warum sollte man ein Device so programmieren?

Das ist echt eine gute Frage. Man müsste mal folgendes Testen:

1. WLAN aufmachen mit PW
2. WLAN (gleiche SSID über anderen AP aufmachen) ohne PW
3. Gucken ob Gerät sich selbstständig einwählt (ggf. mal versch. Geräte testen)

 

[tocotronaut]

Du kannst ja auch gleich testweise am gleichen Acesspoint einfach die Verschlüsselung deaktivieren...
Ich denke nicht, dass sich die Geräte dann noch automatisch verbinden.

 

[Hausbesetzer]

Auf den Test wäre ich auch mal gespannt

 

[Sharptype]

Du kannst ja auch gleich testweise am gleichen Acesspoint einfach die Verschlüsselung deaktivieren...
Ich denke nicht, dass sich die Geräte dann noch automatisch verbinden.

Ja hier wäre ich vorsichtig, da die Testbeschreibung von mir technisch eher dem echten Szenario entspricht, da hier ein anderer AP verwendet wird, was dem grundsätzlichen Problem eines Honeypots (der Angreifer wird ja schlecht MEINEN eigenen Router dafür verwenden ) näher kommt, weil:

Evtl. gehen hier noch mehr Infos rüber als nur WLAN PW und SSID zum legitimen Einwählen. Dazu müsste man mal ganz tief in die WLAN-Standards gucken...

Aber grundsätzlich: Auch der Test würde mich interessieren, klar...beide! Ersterer aber noch mehr, da er realistischer ist!

Also wer testet was bis wann?

 

[Olivetti]

am gleichen Acesspoint einfach die Verschlüsselung deaktivieren...

Ist nicht das gleiche, weil sich die MAC damit ja nicht ändert.

 

[tocotronaut]

ja, und wenn da schon keine verbindung mehr aufgebaut wird dürfte das bei einer anderen MAC-Adressen noch weniger der fall sein.

es wär auf jeden fall ein anhaltspunkt, wie sich die wlan geräte verhalten.

 

[Hausbesetzer]

Ja hier wäre ich vorsichtig, da die Testbeschreibung von mir technisch eher dem echten Szenario entspricht, da hier ein anderer AP verwendet wird, was dem grundsätzlichen Problem eines Honeypots (der Angreifer wird ja schlecht MEINEN eigenen Router dafür verwenden ) näher kommt,

Im Gegenteil - wenn ich so einen Fake AP mache, dann mache ich ihn so identisch wie möglich

 

[Olivetti]

ja, und wenn da schon keine verbindung mehr aufgebaut wird dürfte das bei einer anderen MAC-Adressen noch weniger der fall sein.

ersteres muss ich bei gelegenheit mal testen, letzteres ist, wie oben ja schon geschrieben, jedenfalls bei meinen androiden, nicht der fall.

einen Fake AP mache, dann mache ich ihn so identisch wie möglich

du brauchst ja nur BSSID (meist MAC) und SSID.

 

[pinkconverse]

Ob die SSID sichtbar oder versteckt ist, komplett schnurz. TE, mach dir besser mal Gedanken ob dein WLAN-Router WPS aktiv hat. Darüber gibt dein Router innerhalb von 2min das ach so sichere WPA2 Passwort freiwillig her.

 

[Sharptype]

TE, mach dir besser mal Gedanken ob dein WLAN-Router WPS aktiv hat

Alles gut, mein Router ist gut eingestellt Kernfrage war nur hinsichtlich dem Thread-Titel. Hat das irgendwer mal getestet jetzt also unsere Testszenarios?

 

[pinkconverse]

Alles gut, mein Router ist gut eingestellt Kernfrage war nur hinsichtlich dem Thread-Titel. Hat das irgendwer mal getestet jetzt also unsere Testszenarios?

Wozu? SSID hat nichts mit Sicherheit zu tun.

 

[Sharptype]

Wozu? SSID hat nichts mit Sicherheit zu tun.

Beginnen wir das Thema jetzt wieder von vorne?

 

[pinkconverse]

"Besteht ein erhöhtes Sicherheitsrisiko wenn die SSID versteckt wird oder bringt es nur keine zusätzliche Sicherheit?" <- deine Frage
"SSID hat nichts mit Sicherheit zu tun." <- Antwort

Einfacher geht es nicht.

 

[Sharptype]

Einfacher geht es nicht.