ความปลอดภัยของ Wi-Fi เป็นเรื่องที่ทุกคนให้ความสำคัญ ไม่มีใครต้องการให้คนไม่รู้จักเข้ามาใช้ Wi-Fi ของเราใช่ไหมครับ วิธีการป้องกันคนนอกที่นิยมใช้กันคือการใช้ PSK (Pre-Shared Key) หรือ password ซึ่งปลอดภัยมากๆถ้าเลือก password ที่เดายาก แต่อีกหนึ่งวิธีที่เห็นมีคนใช้กันคือการซ่อน SSID (Hidden SSID) ซึ่งนอกจากรู้ password แล้ว client ต้องรู้ AP SSID ด้วย หากดูผิวเผินอาจจะดูปลอดภัยจนมีคนเข้าใจผิดว่าซ่อนชื่อแล้วไม่ต้องตั้ง password ก็ได้ แต่จริงๆแล้วใช้ Hidden SSID ไม่ได้ปลอดภัยอย่างที่คิดและอาจจะได้ไม่คุ้มเสีย
กลไกของ Hidden SSID
ก่อนอื่น เรามาดูกันว่า AP ประกาศ SSID ยังไง ตามมาตรฐาน Wi-Fi แล้ว AP ทุกรุ่น ทุกยี่ห้อ จะใช้ Beacon Frame เพื่อ broadcast SSID ให้ client รับรู้ ฉะนั้นรายชื่อ SSID ที่ขึ้นมาตอนเราสแกนมาจาก Beacon ของ AP ที่อยู่ในพื้นที่
การซ่อน SSID คือการส่ง Beacon โดยไม่ใส่ค่า SSID ตัว client เองยังคงได้ยิน Beacon แต่ไม่รู้ว่าชื่ออะไร
Client ที่ต้องการจะเชื่อมต่อต้องระบุ SSID ให้ถูกต้องซึ่งจะส่งออกไปในรูปแบบของ Probe Request และ AP ที่รองรับ SSID ตัวนั้นพอได้ยินก็จะตอบกลับด้วย Probe Response ก่อนเข้าสู่กระบวนการ Authentication/Association ต่อไป
Hacking Hidden SSID
Wi-Fi Scanner หลายตัวเช่น WinFi สามารถเช็คในอากาศว่ามี AP ตัวไหนใช้ Hidden SSID และอยู่ใน Channel ไหน
พอรู้ Channel ที่ใช้ เราก็ใช้ Packet Capture เช่น Wireshark จับที่ช่องสัญญาณนั้น และรอ client ซักตัวเข้ามาเกาะ หรือถ้าใจร้อนก็ใช้ deauth frame เตะ client ใน channel นั้นให้หลุดแล้วรอให้ต่อใหม่ การเชื่อมต่อจะเริ่มจาก client ส่ง Probe Request เสมอ ซึ่ง ณ จุดนั้นเราก็จะได้ชื่อ SSID ที่ซ่อนไว้
กรณีไหนเราควรใช้ Hidden SSID
บางครั้งการที่เราสามารถซ่อน SSID ก็ถือเป็นเรื่องที่ดี เช่นใน converged network ที่มี application/service ภายในที่ต้องเชื่อมต่อกับ server ต่าง VLAN เช่นพวก IoT network ในกรณีนี้เหตุผลที่เราซ่อน SSID ไม่ใช่เรื่องของความปลอดภัย แต่ป้องกันไม่ให้ user สับสนเกาะผิด SSID
สรุปแล้วเราควรซ่อน SSID หรือไม่
Hidden SSID ไม่สามารถป้องกันการโจมตีจากผู้ไม่หวังดีได้ 100% ความปลอดภัยก็ไม่ต่างจากการเปิด SSID แถมทำให้ client login ยุ่งยากเกินความจำเป็น ต้องใส่ชื่อ SSID ให้ถูกทั้งอักษรตัวเล็กตัวใหญ่ ตัวเลข เว้นวรรค และอักขระพิเศษต่าง ฉะนั้นผมแนะนำให้ใช้ SSID ปกติ ไม่ต้องซ่อน ปิด WPS และใช้ password ที่เดาได้ยาก 8-10 ตัวอักษร เพราะท้ายสุดแล้วความปลอดภัยของ Wi-Fi อยู่ที่ password ไม่ใช่ Hidden SSID
Wi-Fi Consultant @ siamwireless.com | We help Thailand’s businesses build fast, secure, and reliable WLANs
CWNE #449 | ECSE Design | ECSE Troubleshooting | Juniper JNCIA MistAI
