WiFi
Da più di vent’anni, configurare un router domestico significa seguire la solita vecchia routine: scegliere una banda Wi-Fi, assegnare un nome alla rete, scegliere un tipo di protezione e impostare una password. Dopo aver digitato il nome della rete, viene spesso visualizzata un’opzione accanto ad essa per nasconderne il nome, a volte denominata Nascondi SSID o semplicemente rete nascosta o chiusa. Se selezioni questa opzione, la rete creata non verrà visualizzata automaticamente nell’elenco delle reti Wi-Fi disponibili su smartphone, computer o dispositivo smart home: è necessario digitare manualmente il nome della rete corretto. Solo così il dispositivo sarà in grado di trovare tale rete e connettersi ad essa. A prima vista, nascondere il nome della rete wireless potrebbe sembrare una precauzione intelligente: impedire a vicini o passanti di hackerare il Wi-Fi poiché semplicemente non possono vederlo. Ma in realtà le cose funzionano diversamente: tutti i dispositivi riveleranno la rete nascosta, e non solo a casa.
Modalità di connessione dei dispositivi alla rete Wi-Fi
Ogni punto di accesso Wi-Fi trasmette un breve pacchetto di dati circa 10 volte al secondo, quindi lo smartphone o il computer può mostrare un elenco dei nomi delle reti vicine, come JohnWiFi, TommyNet, CafeDeArts_Guest o altre varianti creative. Questo contenitore contiene (i) il nome della rete (Service Set Identifier o SSID), (ii) un identificatore univoco per il punto di accesso (Basic Service Set Identifier o BSSID) e (iii) dettagli sul canale radio utilizzato dalla rete. Queste informazioni consentono ai dispositivi di (i) scegliere la rete migliore a cui connettersi e (ii) accedere automaticamente alle reti che già conoscono; di conseguenza, nessuno dei dati in tale pacchetto è criptato. Anche le reti nascoste trasmettono questi pacchetti pubblicitari; lasciano semplicemente vuoto il campo SSID. Questo metodo di individuazione delle reti è detto passivo perché un client Wi-Fi, ad esempio lo smartphone, deve solo ascoltare le onde radio per individuare i punti di accesso nelle vicinanze.
Inoltre, il client può eseguire autonomamente la scansione delle reti Wi-Fi, operazione nota come individuazione attiva. Lo smartphone o il computer trasmette costantemente i nomi delle reti Wi-Fi che conosce e a cui desidera connettersi. Se una di queste reti si trova nelle vicinanze, il punto di accesso risponde e viene stabilita la connessione.
Active Discovery a volte può aiutare a risparmiare la batteria dello smartphone ed è indispensabile quando si utilizzano reti nascoste. L’individuazione di una rete nascosta e la connessione ad essa diventano un processo in due passaggi. Innanzitutto, lo smartphone “sente” che nelle vicinanze è presente un punto di accesso Wi-Fi con un nome di rete nascosto. Quindi tenta di raggiungere la rete trasmettendo i nomi (SSID) che già conosce: reti nascoste a cui è connesso in precedenza o il nome digitato dall’utente durante la prima connessione a una rete nascosta. Se il nome corrisponde, il router risponde e la connessione viene eseguita.
Un nome di rete nascosto (SSID) in realtà non nasconde la rete Wi-Fi
Il normale elenco delle reti Wi-Fi disponibili nello smartphone o nel computer non mostrerà le reti che non trasmettono un SSID pubblico. Ma qualsiasi software di scansione Wi-Fi specializzato può individuarli facilmente: semplicemente non mostrerà i loro nomi. Inoltre, le reti nascoste sono ancora facili da identificare e distinguere grazie al BSSID univoco di ciascun router.
Pertanto, nascondere il nome di una rete Wi-Fi non la rende veramente invisibile e non ti proteggerà dai criminali informatici. Qualsiasi analisi su larga scala, come la mappatura delle posizioni geografiche delle reti Wi-Fi, si basa sui BSSID, non sugli SSID. Oltre agli enormi database gestiti da Apple e Google, esistono anche progetti di mappatura dei punti di accesso pubblici, come WiGLE.
Se un utente desidera entrare in una rete in una posizione specifica, un software specializzato consente di scoprire il proprio SSID semplicemente aspettando che uno dei client legittimi si connetta e rimane in attesa nella sessione di individuazione attiva. Da lì, possono connettersi a tale rete Wi-Fi, a condizione che venga utilizzato un protocollo di protezione sufficientemente debole.
I dispositivi divulgano nomi di reti Wi-Fi e dati personali nascosti
Lo svantaggio principale di un SSID nascosto è che smartphone e computer devono trasmetterlo prima di potersi connettere alla rete wireless. E lo fanno ovunque, non solo in prossimità del punto di accesso specifico in questione. Non appena viene visualizzata una rete con un nome nascosto nell’intervallo del segnale, il client tenta di connettersi e durante questo tentativo trasmette i nomi di ogni rete nascosta che conosce. E questa trasmissione non è criptata, il che significa che chiunque si trovi nelle vicinanze può raccogliere i dati trasmessi.
Nel 2021 i ricercatori dell’Università di Amburgo hanno condotto un esperimento raccogliendo dati sui segnali radio in una strada trafficata. In sole tre sessioni di ascolto di un’ora, hanno raccolto 252.000 richieste di connessione Wi-Fi dagli smartphone dei passanti. Di questi, il 23% conteneva l’SSID di una rete a cui lo smartphone avrebbe preferito connettersi.
Ed è qui che entra in gioco un fattore a cui pochi pensano: il nome stesso della rete. Il 12% degli SSID rilevati era costituito da stringhe numeriche lunghe che assomigliavano molto alle password. Pertanto, una volta che un utente conosce SSID e BSSID, può cercare il BSSID in un servizio come WiGLE e trovare l’indirizzo reale del punto di accesso. Una volta lì, un utente malintenzionato può tentare di utilizzare tale stringa sia come SSID che come password per connettersi, con buone possibilità di successo. Il campione dei ricercatori includeva anche 106 SSID contenenti un nome e/o un cognome, 92 SSID che puntavano a un indirizzo di casa e tre che rivelavano un indirizzo e-mail.
Detto questo, non sorprende che Apple e Asus sconsiglino di utilizzare la funzionalità SSID nascosta.
Altri inconvenienti di nascondere la rete Wi-Fi
Oltre ai problemi di fuga di dati, la tecnologia SSID nascosta (un residuo delle prime versioni Wi-Fi) pregiudica anche le prestazioni delle versioni moderne del protocollo radio. Nella banda a 6 GHz, la ricerca di una rete Wi-Fi nascosta su 59 possibili canali diventa rumorosa e dispendiosa in termini di energia: il client deve esaminare tutte le opzioni e inviare molte richieste. Di conseguenza, le prestazioni si riducono per tutte le reti Wi-Fi vicine nella banda a 6 GHz e il client stesso brucia grazie all’alimentazione a batteria inviando tutte queste richieste.
Asus sottolinea inoltre che i dispositivi Windows potrebbero tendere a connettersi prima alle reti visibili, anche se una rete con un SSID nascosto è disponibile e contrassegnata come preferita.
Quando un SSID nascosto ha effettivamente senso
Non sono molti gli scenari in cui nascondere il nome di rete è veramente utile. Ad esempio, se un router è destinato a un piccolo gruppo di persone ma viene installato in un luogo molto affollato, un SSID nascosto può ridurre il numero di tentativi di connessione e alleggerire il carico sul router. Ma tieni presente che questo migliora le prestazioni, non la sicurezza, e solo leggermente.
Un altro caso simile è una rete Wi-Fi tecnica per un numero limitato di dispositivi fissi, come una rete di telecamere di sicurezza o dispositivi per le smart home. Questi dispositivi stanno sempre nello stesso posto, quindi ogni volta che tentano di connettersi al Wi-Fi assegnato, lo trovano subito e nessun dato viene divulgato, a meno che non sia effettivamente un utente malintenzionato in ascolto del segnale radio vicino al router. Allo stesso tempo, è meno probabile che estranei tentino di connettersi a tale rete.
Come rendere più sicuro il Wi-Fi
Per proteggere la rete Wi-Fi dagli hacker wireless, non nascondere l’SSID: utilizza invece il moderno protocollo di protezione WPA3 insieme a una password lunga. Gli utenti malintenzionati possono intercettare i dati via etere e quindi tentare di decifrare la password con attacchi di forza bruta, quindi una password Wi-Fi complessa dovrebbe contenere almeno 20 caratteri. Il modo più semplice per generare e archiviare password così lunghe e difficili da decifrare è avvalersi di un gestore di password che esegue la sincronizzazione tra tutti i dispositivi; in questo modo sono sempre a portata di mano, indipendentemente dal dispositivo in uso.
Se alcuni dei dispositivi meno recenti non supportano WPA3, è possibile utilizzare WPA2 con i frame di gestione protetti (PMF) attivati, che proteggono da molti tipi di attacchi alle reti Wi-Fi.
È inoltre necessario assicurarsi che il protocollo WPS (Wi-Fi Protected Setup) sia disattivato, poiché essenzialmente sostituisce la password con un codice PIN facile da indovinare.
Per individuare rapidamente i dispositivi sconosciuti connessi alla rete Wi-Fi, utilizza Monitor Smart Home in Kaspersky Premium.
Per quanto riguarda il nome della rete, invece di nasconderlo, sceglierne uno che non riveli il nome, l’indirizzo o altri dettagli personali. Vale anche la pena evitare nomi di rete predefiniti come ISPName-XXXX o dlink, ma per un motivo diverso: nomi generici come questo possono confondere te e i tuoi ospiti. Se si desidera che il punto di accesso non venga visualizzato nelle mappe di geolocalizzazione Wi-Fi di Apple, Google e altri provider, è possibile aggiungere il suffisso _nomap alla fine del nome della rete, ma non vi è alcuna garanzia che funzioni effettivamente.
Oltre a proteggere il Wi-Fi, assicurati che il router sia configurato in modo sicuro. Ciò significa innanzitutto assegnargli una password amministratore lunga e univoca e tenerla aggiornata con il firmware più recente del produttore. E se hai un po’ più di tempo, puoi persino migliorare le prestazioni del Wi-Fi.
In che modo le reti Wi-Fi vengono manomesse e come proteggerle:
