что значит скрытая сеть вай фай
Hide SSID: как скрыть Wi-Fi и подключиться к скрытой сети?
Wi-Fi – самый распространенный на сегодня стандарт беспроводной связи. Но он достаточно уязвим ко многим вариантам атак – от DDoS до компрометации ключа или PIN-кода. А если крайне важно защитить созданную беспроводную сеть от взлома, то самый лучший вариант – это сделать её скрытой.
В списке беспроводных точек доступа она при этом не отображается, но вручную подключиться все же можно (потребуется ввести и логин, и пароль). А как же скрыть SSID и какие настройки для роутера необходимо задать в таком случае?
Общая информация
Обычная Wi-Fi точка доступа имеет 2 параметра: SSID и BSSID. Первое – это название сети, например, «роутер Андрея». Когда роутер включен, то SSID «вещается» в общий эфир.
BSSID – это технический адрес точки доступа. Ее данные в общий эфир не передаются, а подключиться можно только вручную, задав параметры подключения (название SSID, протокол шифрования, пароль).
Соответственно, когда роутер работает в стандартном режиме, то свой SSID «вещает» всем окружающим устройствам, его можно обнаружить. Но если в его настройках включить функцию «Hide SSID», то вещание имени прекращается, окружающим устройствам будет виден только BSSID.
Обнаружить такую точку доступа можно только при использовании специального ПО (и совместимого Wi-Fi-адаптера). Но «взломать» её очень сложно, так как скомпрометировать потребуется не только пароль, но и SSID. А это практически невозможно.
По этой причине и рекомендуется скрывать SSID – это самый надежный способ защиты Wi-Fi от взлома (и несанкционированного подключения).
Как скрыть SSID?
Практически все современные роутеры (работающие со стандартом 802.11b и более современными) поддерживают создание скрытой беспроводной сети. Включается данная настройка через веб-интерфейс.
Инструкции для роутеров TP-Link доступны тут:
Примерный алгоритм настройки будет следующим:
Точный алгоритм в некоторых моделях роутеров и модемов может незначительно отличаться. Указанный вариант актуален для устройств Asus, TP-Link, Netis. Перед тем, как делать Wi-Fi точку скрытой, следует запомнить текущие настройки работы беспроводного адаптера, а именно:
Если этих данных не знать, то подключиться к сети со скрытым SSID не получится (даже для настройки роутера).
У нас есть отличная статья, где описано, как скрыть Wi-Fi на разных моделях роутеров. Посмотреть можно здесь.
Как подключиться к скрытой сети?
Как подключиться к скрытому Вай-Фай? В Windows (версий 7 – 10) это выполняется следующим образом:
Подключение доступно и со смартфона. К примеру, в Android это делается следующим образом:
Вещание BSSID работает всегда, поэтому если устройство было подключено к скрытому Wi-Fi, то повторять процедуру подключения не потребуется. То есть и ПК, и ноутбук, и телефон будут автоматически подключаться к точке доступа, которая не обнаруживается другими устройствами.
Что делать, если не удается подключиться?
Если пользователь забыл название или другие данные скрытой сети, а подключить роутер кабелем нет возможности, то единственный выход – это сброс настроек до заводских и принудительное включение трансляции (вещания) имени SSID.
В большинстве моделей роутеров это делается путем зажатия кнопки Reset на 5 – 10 секунд (в некоторых необходимо использовать кнопку WPS).
После этого устройство можно настроить как новое, а по умолчанию беспроводная связь не будет скрытой.
Что же такое режим «Hide SSID» или скрытая Wi-Fi сеть? Это режим работы точки доступа, при котором ее обнаружить нельзя. Но подключиться можно, зная три ключевых параметра: наименование сети, тип шифрования, а также ключ доступа к ней. Просто все эти настройки нужно будет ввести вручную, а не выбирать из списка доступную Wi-Fi-сеть.
Как скрыть Wi-Fi сеть роутера, чтобы никто не знал о ее существовании. Как после подключиться к невидимой Wi-Fi сети
Доброго времени суток!
А вы никогда не задумывались, что имя вашей созданной Wi-Fi сети могут видеть все соседи в округе? Причем, не только видеть, но и попробовать подключиться к ней, пытаясь угадать пароль (и им для этого даже ненужно обладать никакими спец. программами). Согласитесь, такая открытость не всегда хорошо сказывается на безопасности.
Но есть выход. Многие современные роутеры и др. устройства поддерживают режим работы Wi-Fi, при котором название вашей сети будет скрыто. Т.е. для подключения к ней нужно будет знать не только пароль, но и ее имя (тем самым, повышаем еще и приватность: большинство людей не будет знать, что вы создали Wi-Fi сеть).
Делаем «невидимую» Wi-Fi сеть и подключаемся к ней
Краткий ликбез о скрытии
Отмечу, что после скрытия SSID, у вас могут наблюдаться небольшие «проблемы»: некоторые устройства не смогут автоматически соединяться с сетью, плюс на тех, что уже были подключены к сети, необходимо будет настроить подключение заново. В некоторой степени это неудобно, но за повышение безопасность всегда приходится платить.
Как скрыть Wi-Fi (через веб-интерфейс роутера)
Скрыть беспроводную сеть (роутер Tenda)
В роутерах D-Link эта опция называется аналогично «Скрыть точку доступа» (вкладка Wi-Fi). См. пример ниже.
Отключаем вещание SSID для скрытия сети (роутер TP-Link WR740N)
После того, как вы поставите галочку скрытия сети и сохраните настройки, на некоторых устройствах (ноутбуке, смартфоне и пр.) будет необходимо переподключиться к этой Wi-Fi сети. О том, как это сделать, см. ниже в статье.
Как подключиться к скрытой Wi-Fi сети
Windows 10
Windows 10 сеть не видит
Управление известными сетями
После необходимо нажать на ссылку «Добавление новой сети».
Добавление новой сети
Затем необходимо указать:
Имя сети, тип безопасности, пароль
Сеть Wi-Fi подключена
Android
На Андроиде, в принципе, подключение к скрытой беспроводной сети происходит аналогично. Необходимо зайти в настройки Wi-Fi, кликнуть в правом верхнем углу на «три точки» (вызвать доп. меню), и во всплывшем окне выбрать «Добавить сеть».
После необходимо также ввести имя сети и пароль (аналогично как при подключении в Windows).
Какие настройки роутера задать, чтобы повысить безопасность
Сразу скажу, что безопасность Wi-Fi подключения на сегодняшний день (даже при использовании WPA2 с шифрованием AES) оставляет желать не лучшего, а наилучшайшего! Слишком много «дыр» в этом типе связи.
Тем не менее, соблюдая хотя бы основные меры безопасности, вы существенно повысите надежность своей сети, и защитите ее от множества начинающих взломщиков.
Чтобы я порекомендовал для повышения безопасности Wi-Fi:
Как скрыть Wi-Fi сеть и сделать ее невидимой для соседей?
При поиске беспроводных сетей в офисном или многоквартирном здании можно обнаружить целый список Wi-Fi точек, обычно доступных только по паролю. Если на вашем роутере настроена точка доступа, то в этом списке окажется и она. Она видна как вашим устройствам, так и соседским. По желанию, имя этой точки можно скрыть из списка обнаружения, при этом Wi-Fi сеть продолжит исправно функционировать.
Нюансы скрытия
Чтобы исключить точку доступа из сетевого обнаружения, предполагается, что у вас уже установлен роутер и настроен на интернет-раздачу через Wi-Fi. Доступ к админ-панели роутера, в которую можно зайти через браузер, у вас тоже имеется. Функция доступна в том случае, если для подключения к Wi-Fi вы используете логин (SSID) и пароль.
После того, как функция скрытия станет активной, соединение по беспроводной сети прервётся на каждом подключённом устройстве, и ввести SSID и пароль придется заново.
Инструкция скрытия
Общая концепция того, как скрыть в сетевом обнаружении Wi-Fi сеть выглядит так:
Естественно, каждый производитель маршрутизаторов использует собственную версию веб-интерфейса, поэтому ниже перемещайтесь на нужный вам.
Как сделать Wi-Fi сеть в интерфейсе роутеров ASUS невидимой: откройте «Беспроводная сеть» – «Общее» – и выставите «Скрыть SSID (Да)».
TP-Link
Для наглядности процедуры скрытия точки доступа смотрите следующее видео:
В панели роутеров TP–Link скрыть Wi-Fi сеть можно в разделе «Беспроводный режим» — «Настройки беспроводного режима».
Для этого нужно снять птичку с «Включить широковещание SSID». Затем переподключите каждое устройство к сети.
D-Link
Веб-интерфейс для разных моделей роутеров этой фирмы отличается, но по скриншоту будет относительно понятно, куда нужно перейти и что нажать.
В разделе «Основные параметры» поставьте птичку напротив «Скрыть точку доступа» и сохраните изменения.
Tenda
На Wi-Fi роутере выберите «Настройки…», активируйте «Скрыть беспроводную сеть».
Zyxel
Перейдите на страницу «Точка доступа» и поставьте птичку напротив соответствующего раздела.
Ростелеком
Аналогично и в админ панели Ростелеком. С помощью указанной на скриншоте навигации поставьте галку напротив пункта «Скрыть…».
Подключение к скрытой точке
Для авторизации через скрытую Wi-Fi сеть, недоступную для сканирования, нужно знать ее SSID, а затем ввести пароль. В зависимости от используемой операционной системы, вариации подключения будут отличаться.
Windows 10
Авторизация проходит так:
Windows 7
В популярной «семерке» авторизация делается так:
Если наблюдается ошибка подключения, удалите упоминание об этой Wi-Fi точке и повторите попытку.
Android
Инструкции в формате видео смотрите тут:
Авторизация планшетов, смартфонов и TV-боксов проходит по сценарию:
Для соединения с iPhone:
Заключение
Создать скрытую точку доступа просто. Делается это в настройках маршрутизатора. Она продолжит работать, а соседи и взломщики-авантюристы не смогут обнаружить ее. Единственный нюанс, что при переключении на скрытый SSID, придётся повторно провести авторизацию со всех ранее подключенных устройств.
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Как узнать имя скрытой сети Wi-Fi
Что такое скрытые сети Wi-Fi
Владельцы некоторых беспроводных точек доступа настраивают их так, что те не транслируют своё имя (ESSID). Это считается, по их мнению, дополнительной защитой (наряду с паролем) ТД.
Проще говоря, скрытая сеть Wi-Fi (hidden), это сеть, которую не видно в списке доступных сетей. Чтобы к ней подключиться необходимо ввести её имя вручную.
На самом деле этот способ защиты является несостоятельным хотя бы потому, что в определённые моменты имя беспроводной сети (ESSID) всё равно транслируется в отрытом виде.
Есть целый комплекс рекомендаций, как защитить свой беспроводной роутер. Но этот вид защиты (сокрытие имени Wi-Fi), а также фильтрация по MAC адресу, не рекомендуются к применению, поскольку доставляют определённые трудности легитимным пользователям и не обеспечивают никакой защиты.
Данный материал показывает несостоятельность защиты сокрытием сети. Следующая часть покажет простоту обхода фильтрации по MAC адресу.
Как увидеть скрытые сети Wi-Fi
Начнём с того, что скрытые сети не такие уж и скрытые. Их очень легко увидеть с помощью Airodump-ng. Для этого переводим нашу беспроводную карту в режим монитора:
И запускаем Airodump-ng:
Обратите внимание на строку
Имя этой ТД мы узнаем выполнив брутфорс с помощью программы mdk3. А пока перейдём к другой скрытой Wi-Fi сети и узнаем её имя при помощи Airodump-ng.
Получение имени скрытой сети Wi-Fi с помощью Airodump-ng
Имя сети (ESSID) передаётся в вещании в открытом виде и может быть перехвачено во время подключения клиента. Можно дождаться подключения клиента естественным образом, а можно ускорить процесс, если «выбить» (деаутентифицировать) от точки доступа. После этого он сразу начнёт переподключаться, имя сети появиться в вещании в открытом виде, а мы, в свою очередь, его перехватим. Последовательность действий в точности соответствует тому, который описан в статье «Захват рукопожатий (handshake) в Kali Linux». Поэтому если вы с ней уже знакомы, то вам будет совсем просто.
Смотрим доступные для атаки точки доступа
Сеть со скрытым именем:
Если вы помните, при захвате рукопожатия я также указывал ключ -w после которого следовал префикс имени файла. Это можно сделать и сейчас — поскольку захват рукопожатия не мешает выявлению имени скрытой ТД. При этом вы убьёте сразу двух зайцев одним выстрелом.
Можно ничего не делать — достаточно просто ждать, когда кто-то подключится или переподключится естественным образом. Если вы торопитесь, то можно форсировать процесс использованием атаки деаутентификация.
Для этого мы открываем новое окно терминала и набираем там команду:
Здесь -0 означает деаутентификация, 3 означает количество отправленных пакетов, -a 20:25:64:16:58:8C это ВSSID целевой ТД, а wlan0 — сетевой интерфейс в режиме монитора.
Результат получен практически мгновенно:
Интересующая нас строка:
Плюсы использования Airodump-ng:
Минусы использования Airodump-ng:
Получение имени скрытой сети Wi-Fi без подключённых клиентов (использование mdk3)
О программе mdk3 и о всех её возможностях и доступных опциях вы можете прочитать в Энциклопедии Kali Linux.
Плюсы использования mdk3:
Минусы использования mdk3:
Помните нашу первую скрытую ТД
К сожалению, у этой ТД нет клиентов, поэтому мы не можем воспользоваться магией Airodump-ng. Вместо этого мы воспользуемся брутфорсом mdk3.
Моя команда имеет вид:
Здесь mdk3 – это имя программы, wlan0 – имя беспроводного сетевого интерфейса, p — означает базовое зондирование и режим брутфорса ESSID, -t 20:02:AF:32:D2:61 – это BSSID интересующей нас ТД, -f /root/essid.txt указывает на файл, в котором содержится список имён для брутфорса ESSID (имени сети Wi-Fi).
Результат работы программы:
Т.е. имя сети подобрано, им оказалось web.
Выше показана атака по словарю. Но имена беспроводных сетей можно добывать с помощью обычного перебора. Моя команда приобретает вид:
Большинство опций нам уже знакомы, кроме двух новых: -с 6 означает шестой канал, -b l означает набор символов, при этом l означает нижний регистр.
Как видим, программа просто прекрасно (и быстро!) отработала. Результат получен: Got response from 20:02:AF:32:D2:61, SSID: «web».
Если вам известны другие программы или методики для получения ESSID — имени скрытой сети Wi-Fi, то вы можете поделиться ими в комментариях.
Связанные статьи:
Рекомендуется Вам:
8 комментариев to Как узнать имя скрытой сети Wi-Fi
Подскажите для Windows Xp тоже.
Подскажите может тематика избитая, но нигде не могу найти.
Хочу: подобрать WPS Pin на скрытую сеть которая не вещает маяков, периодически имеет подключенных клиентов.
То есть имя сети знаю, но все что запускаю говорит waiting for beacon frame (Reaver, aireplay….)
Мой же вопрос как раз как заставить ее послать маяк если я знаю ESSID?
Юзаю последний Kali Linux.
Приветствую! В данной ситуации трудно помочь дистанционно. Можно только почти с уверенностью сказать – точка доступа здесь не при чём.
У меня была похожая ошибка
В моём случае это означало что:
Ошибка как у вас может быть вызвана разными причинами: беспроводная карта не переведена в режим монитора, не совсем правильно подменяете MAC адрес, проблемы с драйвером (нужно отключить один драйвер или установить другой), NetworkManager переключил беспроводной адаптер на другой канал или вернул карту в управляемый режим и некоторые другие варианты. Самая грустная причина – беспроводная карта (чипсет) просто не подходит для этого.
Чтобы давать более предметные советы, нужно больше информации:
Даже если всё это напишите, не факт, что я и другие пользователи сумеем вам помочь. Но шансы определённо увеличатся.
Эдак можно и дверь не запирать, ведь на любой замок найдётся умелец при желании. Кто-то будет париться с узнаванием имени сети, а кто-то плюнет на это и воспользуется открытыми.
Всем привет. Подскажите пожалуйста, скрытая сеть имеет такие атрибуты PSK length: 0 Это говорит, что логина вообще нет? Деанимизировать не получается. С чем это может быть связано? Буду признательна за помощь
Приветствую! Строка относится к следующему столбцу ESSID. Эта строка означает, что ТД скрывает своё имя. Такие точки доступа не видят обычные устройства и подключиться к ним можно только если выбрать на устройстве пункт «Подключиться к скрытой сети» и правильно ввести её имя.
Кроме описанных в этой статье способов узнать имя скрытой сети, можно воспользоваться помощью скрипта из статьи «Как обнаружить все Wi-Fi устройства в округе?». Цитата оттуда:
Для этой ТД не получено имя сети, тем не менее, один из подключённых к ней клиентов искал сеть с именем alisa. Вполне возможно, что это и есть имя данной сети:
Аналогично для сетей на следующих скриншотах:
Пишет «Got response from», затем ESSID совсем не искомой сети и так далее все сети в округе
Находим и подключаемся к скрытой Wi-Fi сети
Когда Вы открываете список доступных сетей Wi-Fi, Вы не всегда видите полный перечень. Сегодня мы расскажем, зачем создают скрытые сети и как к ним подключиться.
Что такое скрытая сеть
К скрытым сетям Wi-Fi относятся сети с нетранслируемыми идентификаторами (SSID).
Service Set Identifier (SSID) — это уникальное название беспроводной сети, при помощи которого подключаемые устройства отличают ее от других. Именно этот идентификатор задается пользователем в настройках роутера в поле «Имя сети».
Если SSID не транслируется, название сети не отображается в списке сетей у устройств в радиусе ее действия. Однако подключиться к ней можно, если знать не только пароль, но и имя.
Зачем создаются скрытые сети
Параметр «Скрытая сеть» задается в настройках роутера, чтобы дополнительно обезопасить сеть от сторонних подключений. Также это может быть сделано, чтобы не афишировать наличие беспроводной сети или чтобы не «захламлять» список доступных сетей для пользователей.
Эта практика широко распространена в торговых центрах. Обычно в таких местах значительно больше сетей, чем видят в своих смартфонах пользователи. Там скрытые сети нужны для работы кассового оборудования или внутреннего пользования сотрудниками.
Зачем подключаться к скрытым сетям
Необходимость подключения может возникнуть в различных случаях:
Мы могли бы пересказать еще много удивительных историй, связанных со скрытыми сетями, но, для большинства пользователей, причина подключения — это необходимость подключения к рабочей сети, скрытой в целях безопасности.
Как подключиться на Windows 7/8
На 7-й и 8-й версиях ОС Windows для подключения к скрытой сети нужно создавать новое подключение вручную. В 10-й версии это можно сделать как вручную, так и автоматически.
Перейдите в «Центр управления сетями и общим доступом», найдите опцию «Создание и настройка нового подключения или сети».
На следующем этапе нужно выбрать третий пункт «Подключение к беспроводной сети вручную» и нажать «Далее».
Перед Вами появятся поля для ввода информации о сети. Здесь желательно знать используемый тип безопасности и шифрования. Однако если такой информации нет — не страшно. С высокой долей вероятности используется WPA-2 Personal, а если нет — можно будет подобрать правильный экспериментальным способом 🙂
Отметьте галочками автоматический запуск подключения и «Подключение, если сеть не производит широковещательную передачу».
Если в будущем возникнут проблемы с подключением к этой сети, удалите сеть в меню «Управление беспроводными сетями» (в «Центре управления сетями и общим доступом») и подключитесь заново.
Как подключиться на Windows 10
Чтобы подключиться к скрытой сети с компьютера на ОС Windows10, нужно нажать а значок беспроводного подключения и в конце списка доступных сетей найти пункт «Другие сети» или «Скрытая сеть». Если подключаться собираетесь постоянно, отметьте галочкой пункт «Подключаться автоматически».
Далее понадобится ввести имя сети и нажать «Далее». Аналогично с паролем. Если при вводе данных не было допущено ошибок, подключение будет установлено.
Как подключиться со смартфона
Если Ваш телефон работает на ОС Android, зайдите в перечень сетей Wi-Fi, нажмите на «Добавить сеть». В зависимости от версии Android, эта функция будет доступна с главного экрана или нужно будет перейти в «Опции».
Далее появится окно для ввода имени, пароля и типа защиты (здесь действуем по схеме для Windows 7/8). Укажите параметры и нажмите «Сохранить».
Если у Вас iPhone / iPad, заходите в «Настройки» → «Wi-Fi» → «Другая…» и введите параметры сети.
Таким образом, чтобы подключаться к скрытым сетям, достаточно знать имя и пароль сети и желательно — тип шифрования. Ранее мы уже писали, что сегодня подавляющее большинство сетей работает на WPA2, поэтому вероятность указать неправильный тип шифрования — крайне мала.