Доброе время суток, дорогие друзья. Я тут немного заболел, восьмое марта и все выходные пролежал с температурой, находил силы только для того, что бы ответить на ваши комментарии. Сегодня к вечеру немного попустило и я решил, что нужно бы что-то написать, да и валяться на диване, даже с ноутбуком мне уже надоело:).
Судя по популярности статей на этом сайте, по решению проблем с Wi-Fi и по настройке Wi-Fi роутеров, можно с уверенностью сказать, что сейчас проходит такая себе массовая установка Wi-Fi оборудования. И это не странно, ведь все хотят иметь беспроводной интернет – это удобно и современно.
Но просто купить роутер не достаточно, его еще нужно подключить, настроить, затем подключить к нему устройства. И здесь как правило возникает очень много проблем, ошибок и вопросов, которые мы стараемся решить.
Что-то меня не в ту сторону понесло, сейчас еще о смысле жизни начну писать:). Я хочу сегодня рассказать вам о том, как подключиться к к Wi-Fi со скрытым именем сети (SSID). Возможно вы уже читали статью , если не читали, то обязательно почитайте. В одном из пунктов я писал о том, что очень хороший способ защитить домашнюю Wi-Fi сеть, это скрыть имя сети (SSID). То есть, ваша сеть не будет отображаться в списке доступных для подключения. А подключиться к ней можно только введя названия сети, ну и пароль.Как подключиться к обычной Wi-Fi сети думаю вы знаете, хотя судя по комментариям которые я встречал на блоге, как это сделать знают не все. Чем отличается подключение к сети с открытым именем (SSID) и со скрытыми именем? Просто когда вы включите Wi-Fi и посмотрите список доступных сетей, то сеть со скрытым SSID-ом вы там не увидите, и это не значит, что она не работает. Это такая защита, причем очень эффективная.
Подключаемся к Wi-Fi сети у которой скрыто имя (SSID)
Нажимаем правой кнопкой мыши на значок состояния интернет подключения на панеле уведомлений и выбираем .
Слева выбираем пункт .
Нажимаем на кнопку “Добавить” и в открывшемся окне выбираем “Создать профиль сети вручную” .
В следующем окне нажмите кнопку “Закрыть” .
Если вы все ввели правильно, то должно произойти подключение к сети. Так же созданное нами подключение появится в списке беспроводных сетей. Там же его можно изменить, или удалить.
Вот такая инструкция друзья, думаю что она вам пригодится. Нужно будет написать еще небольшие статьи о том как подключиться к обычной Wi-Fi сети и как создать подключение компьютер-компьютер по Wi-Fi. Удачи!
Ещё на сайте:
Как подключиться к Wi-Fi со скрытым именем сети (SSID)? обновлено: Март 10, 2013 автором: admin
С возникновением беспроводных технологий для создания и подключения к виртуальным сетям многие пользователи столкнулись с понятием SSID сети. Это что такое, знают далеко не все. А тем временем ничего сложного в понимании этого термина нет. Ниже будет рассмотрено, что такое SSID сети WiFi, а также показано, каким образом можно узнать этот параметр и произвести его изменение.
SSID-сети: это что такое?
Итак, с точки зрения компьютерных технологий каждая беспроводная сеть должна определяться при попытке подключения каким-то простым способом. Для этого и было введено понятие параметра SSID сети. Это что такое? В самом широком понимании SSID представляет собой уникальный идентификатор сети, который отличает ее от всех остальных, проще говоря, - имя или название VPN.
Таким образом, пользователю при попытке поиска сети и подключения к ней не нужно рыться в каких-то цифровых данных или заниматься определением возможной точки доступа. Достаточно знать имя сети (SSID) и пароль доступа к ней.
Что такое SSID сети WiFi и как изменить этот параметр
Обычно значение идентификатора (названия) сети задается изначально при создании беспроводного подключения. Основные настройки производятся на По умолчанию это может быть номер модели или марка оборудования, однако для удобства определения сети задается собственное название.
Делается это в разделе настроек роутера, который отвечает за беспроводное подключение. Для задания имени или его изменения достаточно найти пункт вроде Wireless Network Name или SSID, где и указывается нужное название. Если пользователь хочет избежать проблем с безопасностью, лучше не использовать для этого параметра некоторые личные данные, что может привлечь ненужное внимание.
Средства просмотра доступных сетей
Теперь сети. Для этого при включенном Wi-Fi-адаптере следует обратить внимание на значок беспроводного подключения в системном трее.
Левый клик на него вызывает всплывающее окно, в котором и будут отображены все доступные сети.
Для проверки активности сети следует использовать команду ncpa.cpl, которая вводится в консоли «Выполнить», после чего посмотреть на состояние подключения. Если оно неактивно, нужно из меню правого клика выбрать параметр включения. Также увидеть все подключения можно в разделе управления сетями, где выбирается пункт изменения свойств адаптера. Модуль Wi-Fi включается либо специальными кнопками на панели ноутбуков, либо сочетанием клавиши Fn с какой-то еще (обычно это функциональные кнопки F1-F12, но могут быть и исключения).
С мобильными устройствами и того проще. Достаточно включить связь, а затем из списка выбрать нужную сеть, после чего ввести пароль доступа, если таковой предусмотрен.
Продвинутый пользователь может извлечь больше информации, используя для этого снифферы. С их помощью можно просмотреть MAC-адрес маршрутизатора, увидеть скрытые сети, узнать информацию о канале связи, уровне сигнала, количестве подключенных абонентов в текуший момент и т.д.
Как скрыть SSID сети?
В связи с вышеизложенным посмотрим еще на одну ситуацию применительно к идентификатору SSID сети. Это что такое, уже понятно. Теперь несколько слов о том, как можно скрыть название сети, чтобы она не отображалась в списке доступных подключений.
Проще всего использовать для этого где нужно найти специальный пункт со строкой сокрытия SSID (Hide SSID или что-то в этом роде). Если в дальнейшем потребуется произвести подключение к скрытой сети, следует создать новое подключение в разделе управления беспроводными сетями и создать профиль вручную. После этого потребуется ввести SSID сети, установить типы безопасности и шифрования, а также использовать ключ безопасности (пароль), которые были прописаны в настройках маршрутизатора на начальном этапе создания подключения или при изменении настроек.
Multi-SSID
В принципе, для любого подключения можно создавать несколько точек доступа с собственными названиями и параметрами. Суть этого процесса состоит в том, что таким образом можно разделить скорость подключения между несколькими группами пользователей. Например, актуальными такие настройки будут, если одна сеть требуется для личного пользования руководителя предприятия, вторая - для персонала, а третья - для общего доступа.
Установку таких параметров можно произвести на том же маршрутизаторе, но использовать для этого соответствующий раздел Multi-SSID, где и устанавливаются значения имен точек, пароли и многие другие параметры.
Заключение
Остается добавить, что ничего сложного в понимании определения SSID сетей, в общем-то, и нет. Другое дело - сопутствующие параметры и дополнительные настройки. Но вряд ли рядовой пользователь будет заниматься такими вещами. Обычно знания в этой области требуются больше системным администраторам или сотрудникам компаний-провайдеров, предоставляющих услуги доступа к Интернету.
При совместном использовании ресурсов в локальной сети каждому из них назначается персональное имя. Оно и обозначается в разных компонентах операционной системы как «сетевое имя» этого ресурса. Кроме того, таким же термином часто называют имя беспроводной сети, которое точка доступа Wi-Fi передает в эфир для своей идентификации находящимися в пределах доступа адаптерами компьютеров.
Инструкция
Если вы задаете вопрос «SSID сети что это такое?», то найдете все ответы здесь. Конечно, в интернете можно найти простое определение, что это имя сети. Но на самом деле все намного сложнее и далеко не для всех это определение позволяет прояснить ситуацию.
Многие авторы предпочитают набросать множество непонятных терминов из области компьютерных сетей, но не объяснять все понятия. Мы пойдем другим путем и постараемся детально объяснить, что же такое SSID и какие манипуляции можно проводить с этим параметром.
Более подробно об определении SSID
Итак, SSID – это действительно идентификатор, то есть имя сети, к которой можно подключиться. Эта аббревиатура расшифровывается как «Service Set Identifier». Буквально это переводится как «Идентификатор набора служб». И действительно, в процессе работы сети участвует большое количество служб. Это и служба защиты соединения, и службы передачи информации, и много чего еще. Все они, для удобства и простоты восприятия пользователя, представляются в виде единой сети Wi-Fi.
Именно этот идентификатор мы видим, когда просматриваем доступные Wi-Fi сети, как это показано на рисунке 1.
Рис. 1. Просмотр доступных Wi-Fi сетей
Причем точно такие же идентификаторы мы увидим, если будем подключаться с помощью смартфона на ОС Android или любого другого устройства, которое может работать с Wi-Fi.
У каждого роутера изначально есть свой, уникальный SSID. Он написан на обратной стороне вместе с серийным номером, моделью и данными для входа в настройки устройства. Пример можно видеть на рисунке 2.
Рис. 2. Идентификатор сети роутера на обратной стороне устройства
Из всего этого можно выделить несколько основных моментов, которые нужно знать о SSID:
- SSID – это уникальный идентификатор сети.
- SSID бывает только у Wi-Fi сетей. У локальных и глобальных сетей, в которых используется соединение при помощи кабеля, такой идентификатор не имеет никакого смысла.
- Найти SSID можно, если открыть все доступные подключения на своем компьютере, смартфоне или планшете. При этом для всех устройств название сети будет одинаковым – у каждой сети свое название.
Все понятно?
Если нет, задавайте свои вопросы в комментариях к этой статье. Мы обязательно на них ответим и поможем вам прояснить все непонятные детали этого пазла. Хотя речь идет о довольно простом понятии. Такой же простой выглядит и его настройка.
Несколько слов о замене SSID
Кроме двух вышеперечисленных способов, узнать SSID можно в настройках роутера. Но, если вы сможете зайти в эти самые настройки, наверняка, сможете увидеть и стандартный идентификатор. Дело в том, что вся информация для входа в таковых тоже находится на обратной стороне роутера. Рассмотрим процесс смены идентификатора поэтапно:
1. Подключитесь к выбранной Wi-Fi сети.
2. Сначала посмотрите на роутере адрес для входа в настройки, имя пользователя и пароль. На рисунке 2 эта информация обведена зеленой рамкой.
Примечание: Данные для входа в настройки роутера могут быть указаны на английском языке («Login», «Password»). А также обычно вместо ссылки указывается IP-адрес. Но даже если вы не сможете найти его на роутере, не печальтесь, ведь вариантов всего два – 192.168.0.1 или 192.168.1.1.
Рис. 3. Вход в настройки роутера
Примечание: Чаще всего в качестве стандартных логина и пароля используются слова «admin» и «admin». Но, в любом случае, вам нужно смотреть на роутер.
4. А дальше все зависит от модели роутера. В некоторых случаях название сети находится на главной странице настроек, а в других приходится достаточно долго искать этот параметр. К примеру, в роутерах TP-Link есть раздел «Wireless», в нем подраздел «Wireless Settings». А там уже можно найти параметр «Wireless Network Name», то есть «Название беспроводной сети».
Рис. 4. Параметр «Название беспроводной сети» в настройках роутера TP-Link
Собственно, все, что нужно сделать для смены названия, заключается в том, чтобы ввести новое имя и нажать кнопку «Save» внизу открытого окна.
Конечно, в зависимости от модели интерфейс настроек будет отличаться, но там всегда будет какой-то параметр, связанный с именем сети. Это и будет ее идентификатор, то есть SSID.
Совет: Для изменения настроек роутера рекомендуется использовать браузер Google Chrome. В противном случае могут возникнуть проблемы с корректным сохранением внесенных изменений. Но во всех браузерах, которые работают на движке Chromium, такое происходит достаточно редко.
Если у вас не получается найти этот параметр, обратитесь в службу поддержки производителя роутера. А также вы можете позвонить своему провайдеру. Обычно операторы должны помогать решать подобные вопросы. Кроме того, можете написать свою модель роутера в комментариях, и мы поможем найти SSID в настройках такового.
Как видим, все достаточно просто!
Но знать, как поменять идентификатор Wi-Fi еще недостаточно для выполнения этой задачи. Нужно знать также и то, как правильно выбрать имя.
Правила составления имени сети
Есть несколько правил, которые помогут вам составить «правильное» имя сети. Под «правильным» именем имеем в виду то, которое невозможно будет просто так взломать и несанкционированно подключиться. Речь идет о следующих правилах:
- в названии должны быть буквы и цифры;
- не стоит использовать в названии какие-то «яркие» слова, которые могут только привлечь ненужное внимание злоумышленников (коими в этом случае могут выступать ваши соседи);
- нельзя использовать в SSID дату рождения, номер телефона или любую другую личную информацию;
- не используйте кириллицу для составления имени сети, имя можно задать только буквами из латиницы;
- по возможности используйте нижнее подчеркивание, дефисы и другие знаки препинания.
А также специалисты советуют время от времени менять SSID для того, чтобы другие пользователи не могли так просто подключиться к вашей сети. Хотя главное, конечно же, составить надежный пароль и, опять же, иногда изменять его. Но уделять внимание имени Wi-Fi сети также важно.
А теперь раскроем несколько секретов, касающихся SSID, в частности, тех, которые касаются MultiSSID.
MultiSSID – несколько названий одной сети
Стоит сразу сказать, что эта функция тоже есть не во всех роутерах, но она является достаточно полезной. Проверить это очень просто – если в настройках где-то есть слово «MultiSSID», значит, функция присутствует и наоборот. Так что вам можно снова перейти в настройки и попытаться поискать там это самое слово. А дальше все достаточно просто:
- Поставьте галочку возле надписи «Enable MultiSSID», то есть «Включить…».
- Дальше введите имя сети, укажите тип шифрования пароля и нажмите кнопку «Add», то есть «Добавить».
- Внизу видно таблицу, где указываются все созданные точки доступа.
На примере роутера D-Link все это выглядит так, как показано на рисунке 6.
Рис. 6. Настройка MultiSSID в настройках D-Link
Как видим, все достаточно просто. Да и настраивать параметр SSID также очень легко. Для этого достаточно просто зайти в настройки роутера и найти там нужную строчку со словом «Wireless Name», «Имя сети» или даже непосредственно «SSID». Опять же, если у вас возникают какие-то проблемы, пишите о них в комментариях.
Что такое SSID и как можно получить идентификатор Wi-Fi на Android
Использование устройств с установленной на них ОС Android зачастую сводится к интернет-серфингу. Для этого, конечно же, необходимо подключение к интернету по Wi-Fi. Ну а это, в свою очередь, требует знания SSID на Wi-Fi в Android. Более подробно о том, что это такое и как найти SSID на телефоне Android, вы сможете узнать из просмотра нашего видео
Владельцы некоторых беспроводных точек доступа настраивают их так, что те не транслируют своё имя (ESSID). Это считается, по их мнению, дополнительной защитой (наряду с паролем) ТД.
Проще говоря, скрытая сеть Wi-Fi (hidden), это сеть, которую не видно в списке доступных сетей. Чтобы к ней подключиться необходимо ввести её имя вручную.
На самом деле этот способ защиты является несостоятельным хотя бы потому, что в определённые моменты имя беспроводной сети (ESSID) всё равно транслируется в отрытом виде.
Есть целый комплекс рекомендаций, как защитить свой беспроводной роутер. Но этот вид защиты (сокрытие имени Wi-Fi), а также , не рекомендуются к применению, поскольку доставляют определённые трудности легитимным пользователям и не обеспечивают никакой защиты.
Данный материал показывает несостоятельность защиты сокрытием сети. Следующая часть покажет простоту .
Как увидеть скрытые сети Wi-Fi
Начнём с того, что скрытые сети не такие уж и скрытые. Их очень легко увидеть с помощью Airodump-ng . Для этого переводим нашу беспроводную карту в :
Ifconfig wlan0 down && iwconfig wlan0 mode monitor && ifconfig wlan0 up
И запускаем Airodump-ng:
Airodump-ng wlan0
Обратите внимание на строку
Это и есть «скрытая» Wi-Fi сеть. Все данные, кроме ESSID, доступны наравне с другими точками доступа. Да и об ESSID мы уже кое-что знаем:
Имя этой ТД мы узнаем выполнив брутфорс с помощью программы mdk3 . А пока перейдём к другой скрытой Wi-Fi сети и узнаем её имя при помощи Airodump-ng.
Получение имени скрытой сети Wi-Fi с помощью Airodump-ng
Имя сети (ESSID) передаётся в вещании в открытом виде и может быть перехвачено во время подключения клиента. Можно дождаться подключения клиента естественным образом, а можно ускорить процесс, если «выбить» () от точки доступа. После этого он сразу начнёт переподключаться, имя сети появиться в вещании в открытом виде, а мы, в свою очередь, его перехватим. Последовательность действий в точности соответствует тому, который описан в статье « ». Поэтому если вы с ней уже знакомы, то вам будет совсем просто.
Смотрим доступные для атаки точки доступа
Airodump-ng wlan0
Сеть со скрытым именем:
20:25:64:16:58:8C -42 1856 0 0 1 54e WPA2 CCMP PSK
Её ВSSID — 20:25:64:16:58:8C, длина её имени - 11 символов, она работает на на канале 1. Поэтому я запускаю airodump-ng на первом канале:
Airodump-ng wlan0 --channel 1
Если вы помните, при захвате рукопожатия я также указывал ключ -w после которого следовал префикс имени файла. Это можно сделать и сейчас — поскольку захват рукопожатия не мешает выявлению имени скрытой ТД. При этом вы убьёте сразу двух зайцев одним выстрелом.
Можно ничего не делать — достаточно просто ждать, когда кто-то подключится или переподключится естественным образом. Если вы торопитесь, то можно форсировать процесс использованием .
Для этого мы открываем новое окно терминала и набираем там команду:
Aireplay-ng -0 3 -a 20:25:64:16:58:8C wlan0
Здесь -0 означает деаутентификация, 3 означает количество отправленных пакетов, -a 20:25:64:16:58:8C это ВSSID целевой ТД, а wlan0 — сетевой интерфейс в режиме монитора.
Результат получен практически мгновенно:
Интересующая нас строка:
20:25:64:16:58:8C -34 100 1270 601 0 1 54e WPA2 CCMP PSK SecondaryAP
Т.е. имя "скрытой" сети - это SecondaryAP .
Плюсы использования Airodump-ng:
- Значительно быстрее перебора с mdk3 (при использовании )
- Если не использовать атаку деаутентификация, то вы остаётесь невидимым для систем мониторинга беспроводных сетей
Минусы использования Airodump-ng:
- Если нет клиентов, то данная программа бессильная для раскрытия спрятанной сети Wi-Fi
- Если использовать атаку деаутентификация, то вы демаскируете себя.
- Если не использовать эту атаку, то время раскрытия имени сети значительно увеличивается.
Получение имени скрытой сети Wi-Fi без подключённых клиентов (использование mdk3)
Плюсы использования mdk3:
- Работает в ситуациях, когда Airodump-ng бессильна.
- Для нахождения имени скрытой Wi-Fi не нужны клиенты ТД.
Минусы использования mdk3:
- Подбор может затянуться на длительное время, особенно для длинных имён точек доступа Wi-Fi.
- Вы всегда демаскируете себя, ваша активность для мониторов беспроводной сети выглядит крайне подозрительной.
Помните нашу первую скрытую ТД
20:02:AF:32:D2:61 -40 108 3 0 6 54e WPA2 CCMP PSK
К сожалению, у этой ТД нет клиентов, поэтому мы не можем воспользоваться магией Airodump-ng . Вместо этого мы воспользуемся брутфорсом mdk3.
Моя команда имеет вид:
Mdk3 wlan0 p -t 20:02:AF:32:D2:61 -f /root/essid.txt
Здесь mdk3 - это имя программы, wlan0 - имя беспроводного сетевого интерфейса, p — означает базовое зондирование и режим брутфорса ESSID, -t 20:02:AF:32:D2:61 - это BSSID интересующей нас ТД, -f /root/essid.txt указывает на файл, в котором содержится список имён для брутфорса ESSID (имени сети Wi-Fi).
Результат работы программы:
Root@HackWare:~# mdk3 wlan0 p -t 20:02:AF:32:D2:61 -f /root/essid.txt SSID Wordlist Mode activated! Waiting for beacon frame from target... Sniffer thread started SSID is hidden. SSID Length is: 3. Trying SSID: Packets sent: 1 - Speed: 1 packets/sec Got response from 20:02:AF:32:D2:61, SSID: "web" Last try was: (null) End of SSID list reached.
Т.е. имя сети подобрано, им оказалось web .
Выше показана атака по словарю. Но имена беспроводных сетей можно добывать с помощью обычного перебора. Моя команда приобретает вид:
Mdk3 wlan0 p -t 20:02:AF:32:D2:61 -с 6 -b l
Большинство опций нам уже знакомы, кроме двух новых: -с 6 означает шестой канал, -b l означает набор символов, при этом l означает нижний регистр.
Наборы символов:
- все печатные (a )
- нижний регистр (l )
- верхний регистр (u )
- цифры (n )
- нижний и верхний регистр (c )
- нижний и верхний регистр плюс цифры (m )
Как видим, программа просто прекрасно (и быстро!) отработала. Результат получен: Got response from 20:02:AF:32:D2:61, SSID: "web" .
Подытожим. Защита Wi-Fi путём сокрытия имени сети (наряду с фильтрацией по MAC адресу - об этом смотрите статью " ") являются негодными средствами безопасности. Никто не запрещает их использовать — они не ослабляют защиту. Но они и не увеличивают её. При этом приходится мириться с неудобствами, которые они причиняют легитимным пользователям. Если мы говорим о фильтрации по MAC адресу, то при любом добавлении нового клиента, кто-то должен получать административные права для роутера и поменять его конфигурацию. Это может быть не всегда приемлемо.
Вы уже знаете о факультете информационной безопасности от GeekBrains? Комплексная годовая программа практического обучения с охватом всех основных тем, а также с дополнительными курсами в подарок . По итогам обучения выдаётся свидетельство установленного образца и сертификат . По специальная скидка на любые факультеты и курсы!
