Überall wo Du beispielsweise Dein Handy mitnimmst, posaunst Du also den Namen aller Deiner versteckten WLANs aus. Die Information kann abgefangen und gegen Dich verwendet werden. Es könnte also beispielsweise jemand einfach ein WLAN mit dem gleichen Namen aufmachen, Dein Gerät verbindet sich, und ab dann kann der Netzwerkverkehr belauscht werden. Um das auszunutzen, benötigt es dann natürlich noch unverschlüsselte Kommunikation auf der Transportebene (also z.B. HTTP statt HTTPS).
Wenn mein privates WLAN zu Hause versteckt und mit Passwort abgesichert ist, verbindet sich das Handy mit einem WLAN gleichen Namens, wo kein Password abgefragt wird?