新聞中心
Windows 10當中內(nèi)置的Wi-Fi Sense功能也許能夠讓用戶享受到極大便利,但同時亦可能影響到企業(yè)環(huán)境下的網(wǎng)絡(luò)安全水平。在Windows 10的開發(fā)工作當中,安全水平已經(jīng)成為相關(guān)團隊的一個關(guān)注重點。微軟公司以分步集成虛擬化技術(shù)的方式保護信息免受身份竊賊與惡意軟件的侵襲,利用Device Guard對抗零日攻擊,而Windows Hello則將生物識別驗證機制引入其中。

目前成都創(chuàng)新互聯(lián)公司已為成百上千的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬主機、網(wǎng)站運營、企業(yè)網(wǎng)站設(shè)計、紅花崗網(wǎng)站維護等服務(wù),公司將堅持客戶導(dǎo)向、應(yīng)用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶和合作伙伴齊心協(xié)力一起成長,共同發(fā)展。
新功能Wi-Fi Sense
這些安全手段的出現(xiàn)讓W(xué)indows 10獲得了超越Windows 7與Windows 8的安全水平。然而,微軟在這款全新操作系統(tǒng)當中推出的一項新增功能卻引發(fā)了新用戶們的廣泛關(guān)注——這就是Wi-Fi Sense。Wi-Fi Sense的本意是提高網(wǎng)絡(luò)連接的便捷性。微軟公司認為這項功能將幫助人們節(jié)約詢問網(wǎng)絡(luò)密碼的時間;而在另一方面,網(wǎng)絡(luò)擁有者也不必再沒完沒了地向他人重復(fù)自己設(shè)定的接入驗證信息。
Wi-Fi Sense會對網(wǎng)絡(luò)進行掃描,從而找到正在為其他Windows設(shè)備所使用的可接入網(wǎng)絡(luò),并在登錄時提示持有者與自己的朋友共享密碼(包括Outlook、Skype以及Facebook聯(lián)系人)。大家無法單獨選定要與哪位好友共享網(wǎng)絡(luò)。如果大家在安裝過程中選擇快速安裝選項,那么這項功能在Windows 10當中會被設(shè)定為默認啟用。
微軟公司認為Wi-Fi Sense是一項安全功能,并指出其共享的用戶密碼經(jīng)過了嚴格加密。我們的聯(lián)系人無法確切了解密碼內(nèi)容,亦無法對我們的設(shè)備進行訪問。此外,全部加密密碼都以安全方式進行存儲。然而,他們?nèi)匀荒軌蛟诓饺雽?yīng)區(qū)域后實現(xiàn)網(wǎng)絡(luò)接入。
根據(jù)Wi-Fi Sense常見問題解答中的說法,“對于您選定的共享訪問網(wǎng)絡(luò),其密碼會通過加密連接進行發(fā)送,且以加密文件的形式被保存在微軟服務(wù)器當中,而后在您的聯(lián)系人使用Wi-Fi Sense時通過HTTPS連接進行發(fā)送。您的聯(lián)系人無法查看密碼的具體內(nèi)容,而您也無法查看對方的密碼內(nèi)容?!?/p>
Wi-Fi Sense風(fēng)險性
盡管問答中對Wi-Fi Sense的安全性進行了大段描述,但專家們?nèi)匀徽J為其很可能會被濫用。Krebs On Security公司的Brian Krebs將其稱為“遲早將要發(fā)生的災(zāi)難”。
考慮到每位用戶都擁有大量聯(lián)系人,而網(wǎng)絡(luò)攻擊活動正在日益泛濫,我們當然很清楚專家提出警告的原因。如果大家通過Wi-Fi Sense將自己的密碼共享給Facebook或者郵件聯(lián)系人列表中的對象,那么其中任何人都能夠在使用Windows 10設(shè)備后接近您的所在位置并訪問網(wǎng)絡(luò)。
除此之外,如果某位朋友或者親屬已經(jīng)知曉了我們的密碼,那么他或者她可能將通過Wi-Fi Sense將其共享給自己的聯(lián)系人。所以突然之間,可能會存在一位能夠訪問我們網(wǎng)絡(luò)的陌生人出現(xiàn)。
微軟公司宣稱,Wi-Fi Sense并不允許訪客訪問給定網(wǎng)絡(luò)當中的任何訪問或者文件。訪客將只能使用互聯(lián)網(wǎng)功能。然而,這仍然給攻擊者提供了破解加密密碼的空間,他們極有可能借此獲得完整網(wǎng)絡(luò)的訪問能力。
盡管通過Wi-Fi Sense實現(xiàn)潛在攻擊的可能性并不是特別高,但我們?nèi)匀恍枰3种斏鞯膽B(tài)度。
如果大家不希望這項功能將其他人引入自己的網(wǎng)絡(luò),那么需要將自己的網(wǎng)絡(luò)名稱中添加“_optout”內(nèi)容。微軟還給出了多項實例,例如“mynetwork_optout”或者“my_optout_network”等。這項功能對于有多位成員了解密碼內(nèi)容并可能對其進行共享的小型企業(yè)或家庭環(huán)境來說算是個不錯的選項。
Wi-Fi Sense最初出現(xiàn)在Windows Phone當中,但此前基本沒有受到什么關(guān)注——這主要源自微軟在移動市場上少得可憐的份額。不過隨著其大張旗鼓入駐Windows 10 PC設(shè)
網(wǎng)站題目:Windows10Wi-Fi引發(fā)安全人員格外關(guān)注
網(wǎng)址分享:http://www.dlmjj.cn/article/cceeigs.html


咨詢
建站咨詢
