Microsoft verwijdert optie om wifi-toegang te delen uit Windows 10
Microsoft gaat deze zomer Wi-Fi Sense, waarmee het mogelijk is om contacten toegang tot het eigen wifi-netwerk te geven, uit Windows 10 verwijderen. Volgens Microsoft wordt er weinig gebruik gemaakt van de feature en is er ook weinig vraag naar. Daarom zou het de investeringen niet meer rechtvaardigen.
De softwaregigant heeft de code van Wi-Fi Sense al uit de testversie van Windows 10 verwijderd, zo maakte het bij de lancering van de nieuwste testversie bekend. The Verge meldt dat de functie echter deze zomer, bij de lancering van de Windows 10 Anniversary Update, bij alle Windows 10-gebruikers zal worden verwijderd. Wi-Fi Sense kreeg veel kritiek omdat het een beveiligingsrisico zou zijn.
Volgens Windowsexpert Ed Bott was deze kritiek misplaatst, aangezien er geen wifi-wachtwoorden worden gedeeld, maar alleen toegang tot internet. De optie om wifi-toegang te delen staat standaard ingeschakeld. Het geldt echter alleen voor netwerken die de gebruiker gekozen heeft. Gebruikers moeten het wifi-netwerk waarvan ze de toegang willen delen eerst zelf kiezen. Niemand zou dan ook zonder toestemming verbinding met het wifi-netwerk van de gebruiker kunnen maken.
Geloofwaardigheid = NUL
[...]
Volgens Microsoft wordt er weinig gebruik gemaakt van de feature [...]
Los daarvan, uit [1]:
[...]
Deze week kwam IT-journalist Brian Krebs met een artikel [2] waarin hij voor Wi-Fi Sense waarschuwde. Volgens Krebs zou Windows 10 standaard vragen om het wifi-wachtwoord met alle contacten in Outlook en Skype te delen. Vervolgens zouden deze gebruikers, als ze in de buurt zijn, van het wifi-netwerk gebruik kunnen maken. Krebs waarschuwde dat de feature ernstige gevolgen zou kunnen hebben en adviseerde Windows-gebruikers dan ook om die uit te schakelen.
Bott [3] stelt dat Wi-Fi Sense helemaal niet op deze manier werkt. [...]
Er is maar 1 manier waarop je toegang krijgt tot een Wi-Fi netwerk met een specifieke SSID binnen bereik: door het wachtwoord te kennen (het wachtwoord zelf wordt daarbij niet uitgewisseld, maar het apparaat moet wel aantonen over het correcte wachtwoord te beschikken). Het kan dus niet anders dan dat dit wachtwoord, al dan niet versleuteld met sleutel-onder-de-deurmat-encryptie, op alle apparaten van de "contacten" te vinden is.
Vervolgens bestaat er, tenzij je dat bewust zo configureert op routers die dat dan ook nog eens moeten ondersteunen, niet zoeits als uitsluitend toegang hebben tot internet en verder niets.
Ten slotte, als het allemaal zo veilig zou zijn, waarom zou Microsoft dan een (belachelijke [4]) opt-out optie hebben gemaakt [5] voor eigenaren van WLAN routers die niet willen dat het Wi-Fi wachtwoord daarvan, zonder hun toestemming, over internet zwerft?
[2] http://krebsonsecurity.com/2015/07/windows-10-shares-your-wi-fi-with-contacts/
[3] http://www.zdnet.com/article/no-windows-10s-wi-fi-sense-feature-is-not-a-security-risk
[4] Sowieso is het absurd dat je moet opt-outen uit dit soort "diensten" waar een ander profijt van heeft en weer een ander aan verdient. Daarbij is het ook nog eens onbekend hoe je tegelijkertijd kunt opt-outen uit Microsoft's Wi-Fi Sense: "SSID_optout" [5] en Google Location Services: "SSID_nomap" - zie https://googleblog.blogspot.nl/2011/11/greater-choice-for-wireless-access.html
[5] http://www.windowsphone.com/en-us/how-to/wp8/connectivity/how-do-i-opt-my-network-out-of-wi-fi-sense
Aanvulling 11-05-2016, 19:33: In tegenstelling tot wat ik hierboven onder [4] schreef, lijkt het wel mogelijk om _nomap en _optout te combineren. Zie o.a. http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/ maar of dit werkt weet ik niet, noch hoe je betrouwbaar kunt testen (vooral Google) of dit werkt.
Aanvulling 11-05-2016, 19:38: Dat Wi-Fi Sense uit Windows 10 wordt verwijderd, wil natuurlijk niet zeggen dat het ook "verdwijnt" uit Windows Phone 8.1 en 10. Als jij jouw WiFi wachtwoord al met iemand met 1 van de genoemde besturingssytemen hebt gedeeld, heb je kans dat het al over internet zwerft. Wellicht een goede aanleiding om het Wi-Fi wachtwoord van jouw router af en toe te wijzigen?
Aanvulling 11-05-2016, 19:44: ik schreef: "Er is maar 1 manier waarop je toegang krijgt tot een Wi-Fi netwerk met een specifieke SSID binnen bereik" - dat bedoel ik natuurlijk naast WPA enterprise mode dat zelden door de doelgroep, thuisgebbruikers, wordt toegepast.
Hmm is even kjken wie Krebs en Bott zijn .. Van Bott vind ik at hij zich als 20 jaa bezig houdt met Windows onder de motorkap (vele boeken). Van Krebs zoekt zijn verhalen bij de black hatters met hun winsten als geld. Lijkt me verstandiger bij de motorkap man te blijven dan bij de populist als het om de techniek gaat.
Zolang iedere gebruiker van Windows 10 zijn Privacy voorkeuren niet heeft aangepast heeft Windows ongehinderd toegang tot jouw documenten en of surfgedrag.
Windoiws 10 heeft een dubbele bodem waarin ze ongehinderd hun kunnen gaan, past het aan en klaar ben je
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.