Microsoft verwijdert optie om wifi-toegang te delen uit Windows 10
Microsoft gaat deze zomer Wi-Fi Sense, waarmee het mogelijk is om contacten toegang tot het eigen wifi-netwerk te geven, uit Windows 10 verwijderen. Volgens Microsoft wordt er weinig gebruik gemaakt van de feature en is er ook weinig vraag naar. Daarom zou het de investeringen niet meer rechtvaardigen.
De softwaregigant heeft de code van Wi-Fi Sense al uit de testversie van Windows 10 verwijderd, zo maakte het bij de lancering van de nieuwste testversie bekend. The Verge meldt dat de functie echter deze zomer, bij de lancering van de Windows 10 Anniversary Update, bij alle Windows 10-gebruikers zal worden verwijderd. Wi-Fi Sense kreeg veel kritiek omdat het een beveiligingsrisico zou zijn.
Volgens Windowsexpert Ed Bott was deze kritiek misplaatst, aangezien er geen wifi-wachtwoorden worden gedeeld, maar alleen toegang tot internet. De optie om wifi-toegang te delen staat standaard ingeschakeld. Het geldt echter alleen voor netwerken die de gebruiker gekozen heeft. Gebruikers moeten het wifi-netwerk waarvan ze de toegang willen delen eerst zelf kiezen. Niemand zou dan ook zonder toestemming verbinding met het wifi-netwerk van de gebruiker kunnen maken.
Geloofwaardigheid = NUL
[...]
Volgens Microsoft wordt er weinig gebruik gemaakt van de feature [...]
Los daarvan, uit [1]:
[...]
Deze week kwam IT-journalist Brian Krebs met een artikel [2] waarin hij voor Wi-Fi Sense waarschuwde. Volgens Krebs zou Windows 10 standaard vragen om het wifi-wachtwoord met alle contacten in Outlook en Skype te delen. Vervolgens zouden deze gebruikers, als ze in de buurt zijn, van het wifi-netwerk gebruik kunnen maken. Krebs waarschuwde dat de feature ernstige gevolgen zou kunnen hebben en adviseerde Windows-gebruikers dan ook om die uit te schakelen.
Bott [3] stelt dat Wi-Fi Sense helemaal niet op deze manier werkt. [...]
Er is maar 1 manier waarop je toegang krijgt tot een Wi-Fi netwerk met een specifieke SSID binnen bereik: door het wachtwoord te kennen (het wachtwoord zelf wordt daarbij niet uitgewisseld, maar het apparaat moet wel aantonen over het correcte wachtwoord te beschikken). Het kan dus niet anders dan dat dit wachtwoord, al dan niet versleuteld met sleutel-onder-de-deurmat-encryptie, op alle apparaten van de "contacten" te vinden is.
Vervolgens bestaat er, tenzij je dat bewust zo configureert op routers die dat dan ook nog eens moeten ondersteunen, niet zoeits als uitsluitend toegang hebben tot internet en verder niets.
Ten slotte, als het allemaal zo veilig zou zijn, waarom zou Microsoft dan een (belachelijke [4]) opt-out optie hebben gemaakt [5] voor eigenaren van WLAN routers die niet willen dat het Wi-Fi wachtwoord daarvan, zonder hun toestemming, over internet zwerft?
[2] http://krebsonsecurity.com/2015/07/windows-10-shares-your-wi-fi-with-contacts/
[3] http://www.zdnet.com/article/no-windows-10s-wi-fi-sense-feature-is-not-a-security-risk
[4] Sowieso is het absurd dat je moet opt-outen uit dit soort "diensten" waar een ander profijt van heeft en weer een ander aan verdient. Daarbij is het ook nog eens onbekend hoe je tegelijkertijd kunt opt-outen uit Microsoft's Wi-Fi Sense: "SSID_optout" [5] en Google Location Services: "SSID_nomap" - zie https://googleblog.blogspot.nl/2011/11/greater-choice-for-wireless-access.html
[5] http://www.windowsphone.com/en-us/how-to/wp8/connectivity/how-do-i-opt-my-network-out-of-wi-fi-sense
Aanvulling 11-05-2016, 19:33: In tegenstelling tot wat ik hierboven onder [4] schreef, lijkt het wel mogelijk om _nomap en _optout te combineren. Zie o.a. http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/ maar of dit werkt weet ik niet, noch hoe je betrouwbaar kunt testen (vooral Google) of dit werkt.
Aanvulling 11-05-2016, 19:38: Dat Wi-Fi Sense uit Windows 10 wordt verwijderd, wil natuurlijk niet zeggen dat het ook "verdwijnt" uit Windows Phone 8.1 en 10. Als jij jouw WiFi wachtwoord al met iemand met 1 van de genoemde besturingssytemen hebt gedeeld, heb je kans dat het al over internet zwerft. Wellicht een goede aanleiding om het Wi-Fi wachtwoord van jouw router af en toe te wijzigen?
Aanvulling 11-05-2016, 19:44: ik schreef: "Er is maar 1 manier waarop je toegang krijgt tot een Wi-Fi netwerk met een specifieke SSID binnen bereik" - dat bedoel ik natuurlijk naast WPA enterprise mode dat zelden door de doelgroep, thuisgebbruikers, wordt toegepast.
Hmm is even kjken wie Krebs en Bott zijn .. Van Bott vind ik at hij zich als 20 jaa bezig houdt met Windows onder de motorkap (vele boeken). Van Krebs zoekt zijn verhalen bij de black hatters met hun winsten als geld. Lijkt me verstandiger bij de motorkap man te blijven dan bij de populist als het om de techniek gaat.
Zolang iedere gebruiker van Windows 10 zijn Privacy voorkeuren niet heeft aangepast heeft Windows ongehinderd toegang tot jouw documenten en of surfgedrag.
Windoiws 10 heeft een dubbele bodem waarin ze ongehinderd hun kunnen gaan, past het aan en klaar ben je
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
