PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Android und die versteckte SSID


Gast
2014-07-27, 21:13:08
Hallo

Wir fahren hier eine niocht ganz so alte Fritz (130 Mb Wlan) und die ssid ist versteckt. Weil wir es so mögen. Und weil es geht, was soll daran also nicht richtig sein ;)

Bei so "Konfigprimitiven" wie Macbook oder iphone4 haben wir die SSID nicht versteckt, die Geräte eingerichtet (WPA2) und den Router finden lassen, haben die Wlans ausgemacht, die SSID wieder versteckt, die Wlans angemacht und beide Geräte verbinden sich bestens mit der Box.
Egal ob man die Geräte erst anmacht oder das Wlan an der Box, die Verbindung ist nach spätestens 10s da. Stabil und schnell.

Mit einem Galaxy S5 und Android 4.4.x funktioniert das nicht. Sobald die SSID versteckt ist, meldet der Galaxy "außerhalb des Bereichs". Macht man die wieder sichtbar, findet er das Wlan nach einer halben Minute und es funzt.

Gibt es keine Lösung dafür? Ich fand Threads und Problemmeldungen auf code.google, die reichen bis ins Jahr 2010 zurück.
Nun haben wir 2014 und Android 4.4 und wir stehen vor dem gleichen Problem. Kann doch irgendwie nicht sein oder?

Und bei ios6 wie 7 funktioneirt es? Da hätte ich das eher umgekehrt erwartet :(

Tyrann
2014-07-27, 22:00:07
einfach die SSID manuell eingeben

Gast
2014-07-27, 22:24:56
Jedesmal?? Der hat ja das Netzwerk aufgelistet, nur ist es eben "außerhalb des Bereichs". Wo eingeben daher?

Und was macht man, wenn man aus Spaß an der Freude eine SSID wie Kl48uster8ar hat? Oder *x]mu8Me_a? Muß man das jedesmal einhämmern?

Ich hab eigentlich auf ein Bedienungsfehler oder Unverständnis der Konfig gehofft und nicht, daß der Bug der 2010 auffiel, 2014 noch bestand hat. Ehrlich jetzt?

Tyrann
2014-07-27, 22:37:14
Nein.

http://www.android-hilfe.de/galaxy-nexus-forum/457277-frage-zur-wlan-verbindung-mit-hidden-ssid-netz.html

Rolsch
2014-07-28, 09:21:26
Hallo

...und die ssid ist versteckt. Weil wir es so mögen. Und weil es geht, was soll daran also nicht richtig sein ;)

(

Die SSID dient auch als Sendeerlaubnis-Signalisierung. Besser wird dein WLAN durch die Abschaltung also nicht sondern langsamer. (Und auch nicht sicherer.)

Könnte mir vorstellen das aus Stromspargründen einfach auf eine unverschlüsselte SSID gewartet werden soll, statt den ganzen AES Traffic zu entschlüsseln um eine Sendeerlaubnis zu erhalten.

Sven77
2014-07-28, 09:31:00
SSID verbergen ist so Computer Bild-Sicherheitstip von vor 10Jahren

Gast
2014-07-28, 22:49:39
Nein.

http://www.android-hilfe.de/galaxy-nexus-forum/457277-frage-zur-wlan-verbindung-mit-hidden-ssid-netz.html
Danke. Gucken uns das morgen mal an.

@Sven
Wenn ich die als max. definierte Länge der SSID mit allen erlaubten definierten Zeichen kann, dann kann ich 100% WLAN.
Wenn ich die max. definierte Länge des Zugangspassworts mit allen erlaubten Zeichen kann, dann kann ich 100% WLAN.
Wenn ich mit einer definierten Eigenschaft der hidden SSID nicht klar komme, dann kann ich nicht 100% WLAN.

Da gibt es nichts zu diskutieren über Sinn oder Unsinn von Standards. Wenn OpenPGP 3des enterstützt, dann hat eine OpenPGP Lösung 3des zu unterstützen.

Was sind das für Sprüche?

@Rolsch
Nach weiteren Tests mit verschiedenen Geräten stellen wir fest, daß die Androidteile die einzigen sind die hoffen hier mässig Strom sparen zu können. Alles andere braucht eine Neuance länger für die erste Verbindung, ballert dann aber genauso wie wenn die SSID offen ist.

Es gibt sonst NULL Probleme damit und auch ein ipad wie ein Win Netbook laufen leider nicht eine Minute länger, wenn die SSID öffentlich ist.

Das ist nur das Typische "der Standard ist umschreiben, aber Google findet..."
Früher hatte man die Probleme mit Microsoft. Momentan ist Microsoft keliner und Google ist größer. Die Probleme bleiben die gleichen.

Lyka
2014-07-28, 22:58:07
Problem ist eher, dass es nichts nützt. Sorry.

http://www.tomschaefer.org/finding-hidden-ssids/

http://www.howtogeek.com/howto/28653/debunking-myths-is-hiding-your-wireless-ssid-really-more-secure/

lumines
2014-07-28, 23:21:32
Und weil es geht, was soll daran also nicht richtig sein ;)(

Weil es genau das Gegenteil bewirkt. Die Clients suchen länger nach der jeweiligen SSID und machen sie dadurch auch bekannt. In einem ungünstigen Fall kann sie so auch für Leute sichtbar sein, die gar nicht in der Nähe des APs stehen, weil die Clients vielleicht günstiger zur dritten Person stehen, was sogar ziemlich wahrscheinlich ist. Du vergrößerst somit effektiv den Radius, in dem deine SSID sichtbar ist.

Davon abgesehen könnte ich mir auch vorstellen, dass je nach Dauer der SSID-Suche ein Man-in-the-Middle-Angriff möglich wäre, wenn sich jemand als dein AP mit der gleichen SSID ausgibt, sich deine Geräte automatisch verbinden wollen und dann nicht deine eigene SSID finden, sondern die der anderen Person. Normalerweise würden die Geräte den AP mit der besten Sendequalität wählen, aber in so einem Fall sehen die deinen AP lange Zeit ja nicht, sondern eher den des Angreifers.

Kann natürlich beim automatisch Verbinden immer passieren, aber eine versteckte SSID begünstigt das natürlich noch.

Wenn ich mit einer definierten Eigenschaft der hidden SSID nicht klar komme, dann kann ich nicht 100% WLAN.

Das ist übrigens purer Quatsch. Eine verstecke SSID ist sogar eine Verletzung der Spezifikation (http://blogs.technet.com/b/steriley/archive/2007/10/16/myth-vs-reality-wireless-ssids.aspx).

It's a violation of the 802.11 specification to keep your SSID hidden; the 802.11i specification amendment (which defines WPA2, discussed later) even states that a computer can refuse to communicate with an access point that doesn't broadcast its SSID.

Ich würde deshalb nicht behaupten, dass Android das aus Stromspargründen macht. Es sind eher Sicherheitsgründe.

Gast
2014-07-29, 00:05:49
Selbstverständlich nutzt das was, die SSID zu verstecken: Google missbraucht den Router dann nicht zum lokalisieren (https://duckduckgo.com/html/?q=google%20location%20ssid), ihr Noobs.

lumines
2014-07-29, 00:37:48
Selbstverständlich nutzt das was, die SSID zu verstecken: Google missbraucht den Router dann nicht zum lokalisieren (https://duckduckgo.com/html/?q=google%20location%20ssid), ihr Noobs.

In der SSID sollte man sowieso eher keine privaten Daten hinterlegen wie z.B. den eigenen Namen. Das sollte wohl klar sein, dann kann man sich das auch sparen. Davon abgesehen kennt Google die SSID des Routers sowieso, wenn man ein Android-Gerät mit den Play Services nutzt.

Übrigens führt Apple auch eine Datenbank, kann man sogar unter Android benutzen.

Wer Angst vor Broadcasting beim AP hat, sollte vielleicht wirklich eher vom Medium Luft Abstand halten.

Ich würde mir auch weniger Sorgen über Tracking des eigenen APs machen, der ja eh seine Position nicht großartig wechselt, sondern eher über die Clients, wenn man unterwegs ist. Apple hat sich da ja z.B. etwas zur Anonymisierung der MAC-Adressen (http://arstechnica.com/apple/2014/06/ios8-to-stymie-trackers-and-marketers-with-mac-address-randomization/) einfallen lassen.

Avalox
2014-07-29, 09:31:42
Apple hat sich da ja z.B. etwas zur Anonymisierung der MAC-Adressen (http://arstechnica.com/apple/2014/06/ios8-to-stymie-trackers-and-marketers-with-mac-address-randomization/) einfallen lassen.

Na, das ist aber generell nichts neues. Wlan MAC Adressen Spoofing und Ghosting wird ja schon lange praktiziert (ausser bei Apple vielleicht, vermutlich hätten die es auch sonst patentiert).

Sven77
2014-07-29, 10:09:01
Selbstverständlich nutzt das was, die SSID zu verstecken: Google missbraucht den Router dann nicht zum lokalisieren (https://duckduckgo.com/html/?q=google%20location%20ssid), ihr Noobs.
Ich fühle mich getrollt.

Gast
2014-07-29, 13:46:17
http://www.heise.de/newsticker/meldung/Google-stoppt-Sammlung-von-WLAN-Daten-1000683.html

...und Google verwertet weiter Daten!

Lyka
2014-07-29, 13:51:41
Wir fahren hier eine niocht ganz so alte Fritz (130 Mb Wlan) und die ssid ist versteckt

welches Modell denn? Es gibt die Möglichkeit, weitere Geräte als die bereits bekannten, auszusperren... bei neueren Modellen

lumines
2014-07-29, 14:41:51
Es gibt die Möglichkeit, weitere Geräte als die bereits bekannten, auszusperren... bei neueren Modellen

Wäre das dann nicht ein einfacher MAC-Filter mit etwas mehr Komfort oder wie funktioniert das? Letztendlich bringt das alles keine Sicherheit.

Na, das ist aber generell nichts neues. Wlan MAC Adressen Spoofing und Ghosting wird ja schon lange praktiziert (ausser bei Apple vielleicht, vermutlich hätten die es auch sonst patentiert).

Ja, aber welcher Hersteller macht das schon per Default?

Lyka
2014-07-29, 14:43:59
sagen wir so: Es ist wie ein Mac-Filter, aber halt komfortabler :D

Avalox
2014-07-29, 15:31:22
Ja, aber welcher Hersteller macht das schon per Default?

Na ja, man kann es als App verwenden. Bei Apple geht es halt nicht, muss das System selbst ran.
Ist schon sicherlich ein guter Ansatz.

Gast
2014-08-07, 21:23:08
Gibt es keine Lösung dafür? Ich fand Threads und Problemmeldungen auf code.google, die reichen bis ins Jahr 2010 zurück.
Nun haben wir 2014 und Android 4.4 und wir stehen vor dem gleichen Problem. Kann doch irgendwie nicht sein oder?

Und bei ios6 wie 7 funktioneirt es? Da hätte ich das eher umgekehrt erwartet :(

Ist auch irgendwie logisch. Dass das Verstecken der SSID dämlich ist wurde ja schon genügend erwähnt. Im Endeffekt erreichst du nämlich genau das Gegenteil. Da der Router die SSID nicht Broadcastet müssen die Clients regelmäßig aktiv nachfragen ob das jeweilige WLAN verfügbar ist.
Damit machen sie genau das was du eigentlich verhindern willst, sie geben nämlich deine SSID preis. Und das jeder Client der mal mit deinem WLAN verbunden war, an jedem Ort an dem WLAN aktiviert wird.
Das ständige suchen kostet unnötig Strom und ist dementsprechend auch ein Sicherheitsrisiko, also eher seltsam dass es die anderen Geräte automatisch machen.

Selbstverständlich kannst du auch in Android dich mit einem versteckten WLAN verbinden, nach dem anschließend auch aktiv gesucht wird, aber dass das automatisch gemacht wird, nachdem man sich mit dem WLAN sichtbar verbunden hat ist eher dämlich