La especificación 802.11 tiene un estándar para Beacon Frames que se envía periódicamente para transmitir todos los detalles sobre un hotspot en particular.
Todo el hardware de Apple para Wi-Fi implementa esta especificación y la radio solo tiene que escuchar los marcos de las balizas durante un período de tiempo y presentar esas opciones al software.
No tengo un análisis o rastro del conjunto de chips específico dentro de ningún iPhone, pero mi experiencia es que el dispositivo se une a redes conocidas dentro de un segundo o menos para entrar en el alcance de una red que se guarda y configura para ser automática unido. Además, claramente comenzaría a escuchar los marcos de balizas tan pronto como activara el Wi-Fi desde que salía del modo Avión, se iniciaba o se despertaba de la suspensión.