7月2日,國外媒體報道,Windows 10的Wi-FiSense功能存在安全隱患,它會主動向用戶的聯系人分享WiFi密碼,從而對網絡安全造成威脅。
這些聯系人包括用戶的Outlook.com聯系人、Skype聯系人和Facebook好友(需用戶主動啟用)。微軟推出Wi-FiSense功能是為了方便用戶使用無線網絡:如果你走進某個WiFi網絡,而你的好友知道該網絡的密碼。此時如果你們都使用Wi-FiSense,則你也可以直接登錄該網絡。
但方便的同時也可能帶來安全隱患。Wi-Fi Sense雖然不會向你的家人、好友或熟人顯示明文密碼,但如果對方也運行Wi-FiSense,則可以訪問你的WiFi網絡。
這些密碼存儲在微軟的服務器中,等到滿足條件時再將其復制到相應的設備上,只不過微軟沒有讓你看到而已。Wi-FiSense功能將取得多大成功目前還是個未知數。
微軟在Wi-FiSense的常見問題解答(FAQ)部分寫道:“對于你希望共享的網絡,其登錄密碼將通過加密連接發送給微軟,并以加密文件的形式存儲在微軟服務器中。將來,當你的好友使用Wi-FiSense,且位于該WiFi網絡的覆蓋范圍內時,系統會將安全的連接發送到你聯系人的手機上。”
微軟同時補充道,Wi-FiSense只提供互聯網接入,禁止他人連接到無線局域網的其他內容。這聽起來很智能,但執行起來可能很困難。如果一臺計算機已連接到一個受保護的WiFi網絡,那么一定知道其密鑰。如果計算機知道該密鑰,那么用戶或黑客就能在計算機中找到該密鑰,然后登錄網絡,并獲得所有訪問權限。
從理論上講,如果外人想使用你公司的WiFi網絡,只需要與你公司一名或兩名員工成為朋友,然后進入網絡覆蓋范圍內,即可隨意使用。
其實,基于Windows 8.1的WindowsPhone手機就已經支持該功能。如果你在Lumia手機上輸入了密碼,意味著你無需再在筆記本電腦上輸入,因為你就是自己的好友。鑒于WindowsPhone市場份額有限,目前其威脅還不是很大。
Wi-Fi Sense在WindowsPhone手機上自8.1版就已存在
但是,如果企業WiFi網絡覆蓋內的所有筆記本都安裝了Windows 10系統,其安全風險是極大的。此外,如果你允許WiFiSense獲取自己的Facebook聯系人,那微軟也會獲得你的Facebook好友列表,并向他們提供WiFi密碼。
為解決該安全漏洞,微軟建議用戶把自己的WiFi網絡名稱(SSID)添加到一個屏蔽名單中,以阻止Wi-Fi Sense獲取相關信息。
在Windows 10下,微軟默認開啟Wi-Fi Sense,并與聯系人共享WiFi密碼,除非用戶在第一次連接時主動進行相應的設置。雖然關閉Wi-FiSense會給用戶帶來一些麻煩,但卻能提升網絡安全性。