V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ht
V2EX  ›  macOS

macOS 连接隐藏网络的问题

  •  
  •   ht · 2016-10-03 09:38:48 +08:00 · 5409 次点击
    这是一个创建于 2966 天前的主题,其中的信息可能已经有所发展或是发生改变。

    昨天把家里的 Wi-Fi 设为隐藏。 iPhone 记住隐藏网络没什么问题。

    但是 macOS (10.12) 就比较坑爹了,先是死活找不到隐藏网络,尝试多次未果,只能关机重置 SMC !

    接下来终于可以找到隐藏网络(已勾选记住网络的选项),关闭网络再开启网络它就傻了,无法自动找到已连接过的隐藏网络,唯有重启电脑才能秒连!如图: http://ww1.sinaimg.cn/large/801b780agw1f8etz3bqubj21220qm15z.jpg

    有 V 友碰到这种情况的么?有何解决办法没?

    第 1 条附言  ·  2016-10-03 19:12:10 +08:00
    多谢 @ashfinal 从官网拉了篇文过来

    官网这段话,已经回答了我的疑惑~

    “ Because hidden networks don't broadcast their SSID, devices might need more time to find them and connect to them, and connecting to them automatically might not always succeed. Hiding a network doesn't secure your Wi-Fi network, because the SSID is still available in other ways. ”

    Apple 也是个耿直 boy !
    18 条回复    2016-10-04 10:34:37 +08:00
    wadjj
        1
    wadjj  
       2016-10-03 14:35:00 +08:00 via iPhone
    没碰到过。但是好奇隐藏 SSID 的原因,其实更不安全。
    ht
        2
    ht  
    OP
       2016-10-03 14:55:08 +08:00
    @wadjj 为了防蹭网,昨天下午 Wi-Fi 密码被破解被一群陌生设备蹭,然后又重新折腾了一遍路由器。我对这个也不是很了解,如果我隐藏掉 Wi-Fi 名称( SSID )再加密应该是更加安全才对,不是么?
    boywang004
        3
    boywang004  
       2016-10-03 15:52:30 +08:00
    WPA/WPA2/mac 白名单,这是防蹭网的正路。隐藏 SSID 虽然更安全,但是容易遭遇连接困难问题。不介意的话就隐藏吧。肯定更安全。
    CloudnuY
        4
    CloudnuY  
       2016-10-03 17:24:51 +08:00
    楼主应该使用的智能路由器一类的,陌生人尝试密码有推送提示吧。。。然后不想看到这个提示就隐藏 SSID 。。
    anuxs
        5
    anuxs  
       2016-10-03 17:57:20 +08:00 via iPhone
    隐藏网络后要重新输入一次 ssid 和密码。其他的都是这样的。
    ht
        6
    ht  
    OP
       2016-10-03 18:04:18 +08:00
    @boywang004
    我在路由器里面设置了常用设备的 mac 白名单,但也怕有人总拿 wifi 万能钥匙之类的无良软件贴上来…… 隐藏 SSID 实属无奈之举,不过自从隐藏 SSID 后, iPhone 设置里面显示我的 Wi-Fi 是安全性选择感觉挺莫名安心 23333
    ht
        7
    ht  
    OP
       2016-10-03 18:05:35 +08:00
    @CloudnuY 是用的智能路由器,昨天还真是第一次被人蹭网,一次 8 , 9 台设备连…… 有点恐怖 还以为自己路由器被骇了……不断跳出提示说接入陌生设备
    ashfinal
        8
    ashfinal  
       2016-10-03 18:12:21 +08:00   ❤️ 1
    记得 mac 里面有个苹果官方提示,隐藏 ssid 并不能使网路更安全。

    还专门找了一下: https://support.apple.com/en-us/HT202068

    出于研究目的,我也成功破获过隔壁的 Wi-Fi 网路。但是设置 WPA2 强密码一般可以阻止 95% 以上的攻击,除非该款路由器有系统漏洞,或者用户进行了非常弱智的配置设定。
    ht
        9
    ht  
    OP
       2016-10-03 19:11:08 +08:00
    @ashfinal
    thx !找到了这段话,已经回答了我的疑惑~ not always succeed …… Apple 也是个耿直 boy !

    “ Because hidden networks don't broadcast their SSID, devices might need more time to find them and connect to them, and connecting to them automatically might not always succeed. Hiding a network doesn't secure your Wi-Fi network, because the SSID is still available in other ways. ”

    我的理解是 Apple 在阐述一个常识,那就是不管你隐藏 SSID 还是不隐藏,反正都有可能被破解掉。这个我同意,但是隐藏网络这一招本身就不是防高手的……能过滤一部分人也算有用了!
    kekeones
        10
    kekeones  
       2016-10-03 19:14:23 +08:00 via iPhone
    目前,不加密,只设置白名单.
    ashfinal
        11
    ashfinal  
       2016-10-03 19:50:27 +08:00   ❤️ 1
    @ht
    >because the SSID is still available in other ways.

    隐藏网络从我的经验来说真的没啥用,带来的好处还不及坏处多。可能导致连接慢或者根本连接不上的问题。
    Apple 既然提到了可用 other ways 来获取 SSID ,我就来说下我的理解。
    其实只要稍微了解些破解 Wi-Fi 相关知识,就知道:
    目前已知的破解 Wi-Fi 工具,无论 GUI 还是 CUI 工具,都是默认显示隐藏 SSID 的。大家总不会以为电脑连接或者破解工具是依赖你随便取的 SSID 来确定设备唯一性的吧?那碰到重名的 SSID 岂不乱了套了。 SSID 按我的理解,就是个方便记忆的别名。
    所以,只要有人想蹭你的 Wi-Fi ,从破解工具的角度, SSID 完全就是透明甚至多余的。
    当然,也不否认隐藏 SSID 有一定的作用。比如起一些能与自己联系起来的名字,比如 TP-LINK503 、 xiaopeng1992 。这类 SSID 显然暴露了路由器品牌、房间号、姓名、出生日期等,大大提高了被暴力破解的几率。

    本人不是什么高手,当时也是出于好奇花了两天看了网上的相关帖子,下载工具、试验一下,成功了。这事儿就翻篇了,没有继续深究。

    嗯,就这样。
    boywang004
        12
    boywang004  
       2016-10-03 20:12:06 +08:00
    @ht 我的做法是,家里网络 WPA2/Personal ,强密码,都只有 iOS/Mac 连上来。然后家里其他人用 Android 设备啥的都放到 Guest 的 SSID 上,访问权限很有限,而且可以随时关注连接状态。万能钥匙是闹不住……
    wadjj
        13
    wadjj  
       2016-10-03 21:26:56 +08:00 via iPhone
    WPA2 强密码不大可能被破的。所谓 WiFi 万能钥匙也得有混蛋先连了你的 wifi ,而外人给 guest wifi 就好了。
    路由器上有一个按按钮快速连接的方式,叫 WPS 还是啥的,那个要关掉,因为这个协议本身是个大坑。
    ychongsaytc
        14
    ychongsaytc  
       2016-10-04 04:34:41 +08:00 via iPhone
    hide ssid 对于大部分 cracker 来说,都不会有任何难度的增加。 cracker 只需要 boardcast 里面的 mac address 作为唯一标识符,然而这对正常的 WI-FI 来说是必须的。
    mmmyc
        15
    mmmyc  
       2016-10-04 05:51:47 +08:00 via Android
    @ashfinal 求 目前已知的破解 Wi-Fi 工具 名字,感谢
    ashfinal
        16
    ashfinal  
       2016-10-04 09:32:33 +08:00
    @mmmyc 自己翻帖子找去 ( ̄^ ̄)ゞ
    mmmyc
        17
    mmmyc  
       2016-10-04 09:47:21 +08:00 via Android
    @ashfinal 我找不到目前已知的破解 Wi-Fi 工具里可以默认就显示隐藏的 SSID 的。
    遇到隐藏 WiFi 都要捣鼓一通才能获取 SSID 。
    你有如此神器,若能分享,必是功德无量,造福大众之壮举。
    好人一生平安
    chyiz
        18
    chyiz  
       2016-10-04 10:34:37 +08:00
    隐藏 SSID 不仅不会变安全,对你自己反而是有隐私风险的。因为你的设备要自动连接隐藏了 SSID 的 WiFi , 就必须不停尝试连接那个 SSID 。不像普通 WiFi ,只会被动扫描,只有扫描到了才会尝试连接。这边有早年微软的文档解释这个事:

    https://technet.microsoft.com/en-us/library/bb726942.aspx#EDAA

    Therefore, using non-broadcast networks compromises the privacy of the wireless network configuration of a Windows XP or Windows Server 2003-based wireless client because it is periodically disclosing its set of preferred non-broadcast wireless networks. When non-broadcast networks are used to hide a vulnerable wireless network — such as one that uses open authentication and Wired Equivalent Privacy — a Windows XP or Windows Server 2003-based wireless client can inadvertently aid malicious users, who can detect the wireless network SSID from the wireless client that is attempting to connect. Software that can be downloaded for free from the Internet leverages these information disclosures and targets non-broadcast networks.

    还有现在 iOS 连接隐藏 SSID 不是也会有警告说会泄露个人信息吗?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2903 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 08:02 · PVG 16:02 · LAX 00:02 · JFK 03:02
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.