заметил что если телефон был подключен к скрытой сети при probe request-ах он броадкастит ее ssid.
он будет в поле Wireless Management, Tagged parameters, SSID parameter set (wireshark).

причем если несколько сетей, все несколько будут вещаться под одним адресом (android, на ios разными)

так можно отслеживать устройство (в чем смысл рандомизации мака при probe неясно, если там будет один и тот же ssid отправляться)

да, в настройках андроида это написано, но я не читал. а на айфоне вообще не написано.

кстати, скрытую сеть в сохраненных wifi ни там ни там не видно, нету никакого маркера что она скрытая и будет отправляться постоянно.