ほとんどのルーターには同じデフォルトのSSIDが付いています。例:(Dlink、Linksysなど)。
SSIDが「Dude」のルーターがあり、私の隣人がSSIDが「Dude」のルーターがある場合はどうなりますか。
両方のルーターにWPA2PSK暗号化があり、パスワードが異なると仮定します。デバイスは、サービスの混乱や干渉なしに「正しい」ネットワークに接続できますか?
Last seen Aug 10 '15
ほとんどのルーターには同じデフォルトのSSIDが付いています。例:(Dlink、Linksysなど)。
SSIDが「Dude」のルーターがあり、私の隣人がSSIDが「Dude」のルーターがある場合はどうなりますか。
両方のルーターにWPA2PSK暗号化があり、パスワードが異なると仮定します。デバイスは、サービスの混乱や干渉なしに「正しい」ネットワークに接続できますか?
Last seen Aug 10 '15
回答:
標準の802.11(Wi-Fi)クライアントに関する限り、同じSSIDは同じネットワークであることを意味します。これは、AP間のローミングを許可するマルチAPワイヤレスネットワークをセットアップする方法です。すべて同じSSIDを公開するように設定するので、クライアントはそれらのAPがすべて同じネットワークの一部であり、クライアントが必要に応じてそれらの間でローミングできることを認識します。
一部のクライアント実装は、発生した潜在的な問題(非固有のデフォルトSSIDを使用する近隣)について賢くしようとしますが、すべてのクライアントが問題を安全かつ安全に処理すると想定しないでください。
APでWPA2-PSKを有効にすると、近隣のクライアントがAPに参加できないようになりますが、APが試行するのを防ぐことはできません(ルーターのシステムログで認証エラーイベントが発生する可能性があります)。ところで、WPA2-PSKでは、APまたはクライアントがパスワードを他のデバイスに公開する必要はありません。それは非常に不十分です。現代の認証方式では、数学のトリックを使用して、詐欺師や盗聴者に自分が知っていることを明かすことなく、相手が何かを知っていることを相手に証明します。
独自のAPにWPA2-PSKを設定しても、必ずしもクライアントが近隣の同じSSIDネットワークに参加しようとするのを防ぐことはできません。クライアントが誤ってネイバーのAPに参加しようとすると、ネットワークの新しいパスワードの入力を求められ、パスワードが間違っているために参加に失敗する場合があります。隣人が自分のネットワークのセキュリティをオフにしている場合、クライアントはプロンプトを出さずに実際に正常に参加できます。つまり、セキュリティダウングレード攻撃を受けやすい802.11クライアントを見てきました。特定のSSIDのWPA2-PSKパスワードを知っていたからといって、常にそのネットワークでWPA2-を使用する必要があると感じたわけではありませんPSK; セキュリティなしで同じSSIDを見つけた場合、セキュリティに煩わされることなく、単に参加するだけです。これは、もちろん、安全ではなくバグの多い動作です。Wi-FiAlliance '
これは問題を引き起こす可能性があります。同じ名前のネットワークが2つあるため、1つのwifiネットワークのみが表示されます。接続時に2つのネットワークのどちらが近いかに応じて、パスワードを使用してデバイスが接続しようとしているネットワークです。近隣のネットワークに近い場合、接続に失敗し、パスワードの入力を求められます。
接続してから隣の無線LANに近づいた場合、実際に自分の無線LANの範囲外になるまで動作し続けることに注意してください。その場合、切り替えて失敗し、enter password
ダイアログが表示されます。
ネットワークに一意のSSIDを使用することを強くお勧めします。他の人がこの名前を読むことができるので、それはあなたがどこに住んでいるかを示すものではないことに注意してください。
また、Dlink、linksysなどのルーターは多くの場合、その名前を使用しますが、常に一意のLinksys-15326などの小さな付加物があります。
各SSIDには一意のBSSIDがあります。したがって、関連付けが完了すると、デバイスはその違いを認識します。問題は認証段階に限られます。DS(配布システム)を共有している場合-通常は同じエンティティによって管理されます-したがって、資格情報が共有されます。それらが無関係である場合、デバイスは信号強度に応じて誤って間違ったデバイスに参加しようとし、開いていない限り失敗する可能性があります。これは一般的な「ハニーポット」戦略です。
それらが異なるチャネル上にある場合、適切なチャネルに関連付けられている場合、それは重要ではありません-名前に何があるか。異なるBSSIDを持つSSIDは同じではありません。