Die Geräte (Zugangspunkte) können nichts direkt vom Telefon lesen. Sie empfangen jedoch Prüfungsanfragen, wenn das Telefon nach verborgenen Netzwerken sucht. So wie der AP auf Sonden für seine eigene ESSID antworten soll, kann er auch alle anderen Sonden auf dieselbe Weise sammeln.
(Nun, nicht ganz auf die gleiche Art und Weise - normale Antworten werden wahrscheinlich von der Wi-Fi-Radio-Firmware gehandhabt, während das Auffinden anderer Sonden vom Betriebssystem im "Monitor" -Modus ausgeführt wird.)
Dies betrifft nur Geräte, die nach bestimmten Netzwerken suchen, und nicht solche, die vollständig auf Beacons angewiesen sind, die von APs selbst übertragen werden. Ich weiß nicht, welche Geräte das erstere tun, aber es wird hauptsächlich getan, um "verborgene" Netzwerke zu finden, die eine leere SSID in Beacons senden, und ist ansonsten kein wichtiger Teil des Protokolls.
Mit anderen Worten: Wenn Sie "SSID-Broadcast" im Zugriffspunkt deaktivieren, hat dies tatsächlich den gegenteiligen Effekt, wenn Sie Ihre Clientgeräte dazu bringen, sie zu senden.