Win10存在安全隐患:自动与好友分享Wi-Fi密码

简介:

Windows 10的Wi-Fi Sense功能可能构成重大安全隐患:该功能会与用户的联系人分享Wi-Fi网络密码,所以,向一个人授予密码后,与之认识的所有人都将获得访问权限。

这些联系人包含了用户的Outlook.com(以前的Hotmail)联系人、Skype联系人以及Facebook联系人(需要用户主动开启)。这项功能可以方便用户使用Wi-Fi网络:如果你走进某个Wi-Fi网络的覆盖范围,你的朋友恰好知道该网络的密码,而且你们都安装了Wi-Fi Sense,你也可以直接登录该网络。不过,这种模式却有可能带来安全隐患。

Wi-Fi Sense不会向家人、朋友、熟人展示密码,但却允许其在满足条件的情况下使用相关的Wi-Fi网络。这些密码都存储在微软的服务器中,等到满足条件时再将其发送给相应的设备。只不过,微软并没有向你展示这些密码而已。

微软在Wi-Fi Sense的常见问题解答板块写道:“当你希望分享某个网络的访问权限时,密码将通过加密连接发送给微软,并以加密文件的形式存储在微软服务器中。之后,当你的朋友使用Wi-Fi Sense,而且位于该Wi-Fi网络的覆盖范围内时,系统会通过加密连接发送到你的联系人的手机上。”

从理论上讲,如果外人想要使用你公司的Wi-Fi网络,要与至少一名员工是朋友关系,而且要进入网络覆盖范围内。

这项功能已经在Windows 8.1中推出,意味着你在Lumia上输入密码后,就不必在笔记本上再次输入密码,因为你肯定是你自己的“朋友”。不过,由于Windows Phone的覆盖面不大,所以由此产生的威胁似乎没有引起人们的关注。

然而,倘若企业Wi-Fi网络覆盖内的所有笔记本都安装了Windows 10,那么这项安全风险便会大幅增加。

除此之外,如果你允许Wi-Fi Sense获取自己的Facebook联系人,那也会将好友列表交给微软,同时提供自己的无线网络密码。为了解决由此产生的安全隐患,微软已经提供了一个临时解决方案,可以把自己的Wi-Fi网络名称添加到一个屏蔽名单中,避免Wi-Fi Sense获取相关信息。

微软会在Windows 10中默认开启Wi-Fi Sense,而接入信息也会默认分享给联系人——除非用户在第一次连接时主动进行相应的设置。虽然关闭这项功能会降低便利性,但却有助于提升IT环境的安全性。


作者:佚名


来源:51CTO


相关文章
|
7月前
|
安全 数据安全/隐私保护 网络架构
如何查看电脑所有连接过的wifi密码?
如何查看电脑所有连接过的wifi密码?
282 0
|
7月前
|
数据安全/隐私保护 Windows
一个无线网络密码如何设置的脚本
写一个无线网络密码如何设置的脚本
54 1
|
8月前
|
数据安全/隐私保护 Windows
Windows系统查询遗忘的WiFi密码
Windows系统查询遗忘的WiFi密码
178 0
|
9月前
|
安全 数据安全/隐私保护
WIN10系统下如何查看WIFI密码
WIN10系统下如何查看WIFI密码
1479 0
|
数据安全/隐私保护
win10系统中如何快速查看wifi密码
win10系统中如何快速查看wifi密码
605 0
win10系统中如何快速查看wifi密码
|
安全 程序员 数据安全/隐私保护
Mac电脑使用:查看本机已连接Wi-Fi密码的方法
在使用Mac电脑的时候,电脑自身所连接成功的Wi-Fi一般都不显示密码,这是苹果出于安全考量的保护措施,但是有时候遇到新的设备想要连接已经连过的Wi-Fi,由于时间太久忘记Wi-Fi密码,这就需要查看一下电脑连接的Wi-Fi密码,然后再给新的设备联网操作,尤其是在公司或者其他公共场合的时候,Wi-Fi密码不容易记到,直接查看电脑连接的Wi-Fi密码是一个不错的选择。那么本文就来分享一个关于Mac电脑使用查看电脑已连接的Wi-Fi密码。
253 0
|
数据安全/隐私保护 Android开发 iOS开发
一日一技:macOS如何找回已经连接的Wi-Fi密码?
一日一技:macOS如何找回已经连接的Wi-Fi密码?
215 0
一日一技:macOS如何找回已经连接的Wi-Fi密码?
|
数据安全/隐私保护
1076 Wifi密码 (15 分)
下面是微博上流传的一张照片:“各位亲爱的同学们,鉴于大家有时需要使用 wifi,又怕耽误亲们的学习,现将 wifi 密码设置为下列数学题答案:A-1;B-2;C-3;D-4;请同学们自己作答,每两日一换。谢谢合作!!~”—— 老师们为了促进学生学习也是拼了…… 本题就要求你写程序把一系列题目的答案按照卷子上给出的对应关系翻译成 wifi 的密码。这里简单假设每道选择题都有 4 个选项,有且只有 1 个正确答案。
178 0
1076 Wifi密码 (15 分)
|
安全 数据安全/隐私保护
迅驰WI-FI漏洞引发个人安全隐患
WIFI和无线上网,对于许多人来说已不是陌生词汇.然而迅驰平台的漏洞却让偷窥热了起来。网上破解无线网络的软件比比皆是,当然破解的方法是林林种种。开放的网络——例如办公室,家里,带PORTAL认证的网络——例如机场、运营商,这2中情况下直接用Omnipeek无线抓邮箱的用户名、密码和截获MSN聊天信息都非常大方便,只要你使用的是迅驰无线网卡,网上的破解方法随便搜索,蹭邻居的网上也是很容易的。
1452 0