Win10曝重大安全隱患：WiFi密碼敗給了朋友圈

　　Windows 10的Wi-Fi Sense功能可能構成重大安全隱患：該功能會(huì )與用戶(hù)的聯(lián)系人分享Wi-Fi網(wǎng)絡(luò )密碼，所以，向一個(gè)人授予密碼后，與之認識的所有人都將獲得訪(fǎng)問(wèn)權限。

　　這些聯(lián)系人包含了用戶(hù)的Outlook.com(以前的Hotmail)聯(lián)系人、Skype聯(lián)系人以及Facebook聯(lián)系人(需要用戶(hù)主動(dòng)開(kāi)啟)。這項功能可以方便用戶(hù)使用Wi-Fi網(wǎng)絡(luò )：如果你走進(jìn)某個(gè)Wi-Fi網(wǎng)絡(luò )的覆蓋范圍，你的朋友恰好知道該網(wǎng)絡(luò )的密碼，而且你們都安裝了Wi-Fi Sense，你也可以直接登錄該網(wǎng)絡(luò )。不過(guò)，這種模式卻有可能帶來(lái)安全隱患。

　　Wi-Fi Sense不會(huì )向家人、朋友、熟人展示密碼，但卻允許其在滿(mǎn)足條件的情況下使用相關(guān)的Wi-Fi網(wǎng)絡(luò )。這些密碼都存儲在微軟的服務(wù)器中，等到滿(mǎn)足條件時(shí)再將其發(fā)送給相應的設備。只不過(guò)，微軟并沒(méi)有向你展示這些密碼而已。

　　微軟在Wi-Fi Sense的常見(jiàn)問(wèn)題解答板塊寫(xiě)道：“當你希望分享某個(gè)網(wǎng)絡(luò )的訪(fǎng)問(wèn)權限時(shí)，密碼將通過(guò)加密連接發(fā)送給微軟，并以加密文件的形式存儲在微軟服務(wù)器中。之后，當你的朋友使用Wi-Fi Sense，而且位于該Wi-Fi網(wǎng)絡(luò )的覆蓋范圍內時(shí)，系統會(huì )通過(guò)加密連接發(fā)送到你的聯(lián)系人的手機上?！?/p>

　　從理論上講，如果外人想要使用你公司的Wi-Fi網(wǎng)絡(luò )，要與至少一名員工是朋友關(guān)系，而且要進(jìn)入網(wǎng)絡(luò )覆蓋范圍內。

　　這項功能已經(jīng)在Windows 8.1中推出，意味著(zhù)你在Lumia上輸入密碼后，就不必在筆記本上再次輸入密碼，因為你肯定是你自己的“朋友”。不過(guò)，由于Windows Phone的覆蓋面不大，所以由此產(chǎn)生的威脅似乎沒(méi)有引起人們的關(guān)注。

　　然而，倘若企業(yè)Wi-Fi網(wǎng)絡(luò )覆蓋內的所有筆記本都安裝了Windows 10，那么這項安全風(fēng)險便會(huì )大幅增加。

　　除此之外，如果你允許Wi-Fi Sense獲取自己的Facebook聯(lián)系人，那也會(huì )將好友列表交給微軟，同時(shí)提供自己的無(wú)線(xiàn)網(wǎng)絡(luò )密碼。為了解決由此產(chǎn)生的安全隱患，微軟已經(jīng)提供了一個(gè)臨時(shí)解決方案，可以把自己的Wi-Fi網(wǎng)絡(luò )名稱(chēng)添加到一個(gè)屏蔽名單中，避免Wi-Fi Sense獲取相關(guān)信息。

　　微軟會(huì )在Windows 10中默認開(kāi)啟Wi-Fi Sense，而接入信息也會(huì )默認分享給聯(lián)系人——除非用戶(hù)在第一次連接時(shí)主動(dòng)進(jìn)行相應的設置。雖然關(guān)閉這項功能會(huì )降低便利性，但卻有助于提升IT環(huán)境的安全性。