Advertencia de IOS 10: El uso de una red oculta puede exponer información personal identificable

Los clientes que se conectan a redes conocidas automáticamente anunciarán los SSID "ocultos" en todas sus solicitudes de sondeo. Esto hace que tu dispositivo transmita esos SSIDs allá donde vayas, a cualquiera que esté escuchando.

Este comportamiento depende del sistema operativo del cliente. Por ejemplo, puedes configurar Windows 7 y posteriores para que no se conecten automáticamente a las redes ocultas (sólo a las "visibles"). Eso evita que se produzcan esas transmisiones, pero entonces tienes que conectarte a las redes ocultas manualmente cada vez.

Por otro lado, iOS y MacOS siempre se conectan a redes conocidas, ocultas o no. El hecho de que iOS 10 advierta de esto indicaría que Apple no tiene planes de añadir el tipo de interruptor de palanca que Microsoft añadió en Windows 7, o de obligar al usuario a conectarse manualmente. Por lo tanto, iOS y MacOS difunden constantemente todos los SSID ocultos a los que son capaces de conectarse .

Microsoft explica este comportamiento en TechNet :

Una red de no difusión no es indetectable. Las redes de no difusión se anuncian en las solicitudes de sondeo enviadas por los clientes inalámbricos y en las respuestas a las solicitudes de sondeo enviadas por los AP inalámbricos. A diferencia de las redes de difusión, los clientes inalámbricos que ejecutan Windows XP con Service Pack 2 o Windows Server® 2003 con Service Pack 1 y que están configurados para conectarse a redes de no difusión revelan constantemente el SSID de dichas redes, incluso cuando éstas no están dentro del alcance.

Por lo tanto, el uso de redes de no difusión compromete la privacidad de la configuración de la red inalámbrica de un cliente inalámbrico basado en Windows XP o Windows Server 2003 porque está revelando periódicamente su conjunto de redes inalámbricas de no difusión preferidas.

Ahora, en cuanto a por qué esto es un problema de privacidad:

1. ¿Debo señalar la ironía de emitir un SSID en la vecindad directa del punto de acceso tratando de ocultarlo? Excepto que en lugar de tener sólo el AP transmitiéndolo, todos los clientes en el rango lo hacen. Entonces el AP responde a cada uno de esos clientes con el SSID de todos modos.
2. En lugar de limitar los SSID a las cercanías de sus respectivos AP (como en el caso de las redes visibles), tu teléfono va y difunde esos SSID ocultos a todos los que están cerca de ti, vayas donde vayas. Y lo que es peor, los SSID pueden incluir nombres y/o apellidos, que he visto que la gente utiliza en los nombres de las redes.
3. Tu conjunto de SSID ocultos preferidos actúa como una firma que puede identificarte de forma única. Digamos, por ejemplo, que mi vecino utiliza el SSID oculto Mi SSID secreto . Ahora bien, si olfateo una baliza de emisión que contenga Mi SSID secreto en Starbucks, puedo deducir que un miembro de su familia está cerca, o uno de sus invitados. Basándome en los otros SSID ocultos entre las balizas de emisión de esa persona, puedo ser capaz de determinar exactamente con quién estoy tratando. A la inversa, podría acercarme a esa persona, reconocerla y asignar un rostro a su conjunto único de SSID ocultos.
4. Digamos que llevas tu teléfono contigo a todas partes. Alguien con una red suficientemente amplia de receptores de radio podría saber dónde estás en cada momento, averiguar dónde trabajas, dónde pasas el tiempo, si estás en casa, etc.

1 y 2 muestran cómo tratar de ocultar un SSID hace que la privacidad de su red mucho peor . 3 y 4 muestran cómo esto se extiende a su privacidad personal también.

¿Suena descabellado? Los delincuentes, los publicistas, los ex celosos y el gobierno han hecho cosas peores. De hecho, las direcciones MAC se utilizaron en su día para rastrear los movimientos de los compradores en los centros comerciales. Posteriormente, Apple aleatorizó las direcciones MAC en las solicitudes de sondeo.

Afortunadamente, nadie que conozca ha utilizado un SSID oculto en más de una década, y no he visto que se recomiende esa práctica en mucho más tiempo.

Conclusión: no ocultes tu SSID. Consigue exactamente lo contrario de lo que crees que hace.

Actualización: Dado que parece haber cierta confusión sobre por qué no se puede conectar a una red oculta sin transmitirla al mundo, así como sobre la seguridad frente a la privacidad, hagamos una divertida analogía.

Imagina que un conductor (el PA) te recoge en el aeropuerto. No te conocen, y tú no les conoces a ellos. Así que sostienen un cartel que dice: "John Doe". Cuando los encuentras, tú (el cliente) vas y les dices: "Soy John Doe". Esto es lo que ocurre al conectarse a una red de difusión.

Ahora, imagina que ese conductor trata de ser súper disimulado y no sostiene ese cartel. Lo que ocurre ahora es que tienes que andar gritando: "¿Quién recoge a Juan Pérez?" una y otra vez, hasta que finalmente el conductor se adelanta y responde: "Yo recojo a Juan Pérez".

En cualquiera de los dos casos, luego se intercambian las credenciales y se asegura que cada uno es quien cree que está tratando. Lo que sucede después de la autenticación es igual de seguro de cualquier manera. Pero cada paso que lleva a ello compromete su privacidad .