Windows 10 "Wi-fi Sense"

PC World (a mnoho dalších) upozorňuje na novou funkci Windows 10 "Wi-fi Sense", která umožňuje snadno sdílet hesla k Wi-fi sítím s kontakty a "přáteli" na sociálních sítích. Funkce sice existovala už ve Windows Phone 8.1, ale vzhledem k jejich malému rozšíření se do popředí pozornosti dostává až teď. Máte-li příbuzné a známé používající Windows 10, rozmyslete si dobře, zda jim sdělíte heslo ke své wi-fi síti.

30.7.2015 10:08 | Michal Kubeček | Bezpečnostní upozornění

Komentáře

[Michal Kubeček]

Další odkazy k tématu:

• Krebs on Security
• ArsTechnica

ArsTechnica se sice problém snaží bagatelizovat, ale např. odstavec

For a start, when a Wi-Fi passkey is shared with your PC via Wi-Fi Sense, you never actually see the password: it comes down from a Microsoft server in encrypted form, and is decrypted behind the scenes. There might be a way to see the decrypted passkeys if you go hunting through the registry, or something along those lines, but it's certainly not something that most people are likely to do.

ukazuje, jak důvěryhodná jejich ujištění jsou.

[smazáno]

Souhlas. To me opravdu nastve kdyz takoveto velke "IT" servery nenapisou "staci, aby nekdo zverejnil aplikaci, a kdokoliv z tvych fb pratel/kontaktu v outlooku* bude moci zjistit tvoje heslo k wifi" ale problem bagatelizuji.

* nebo kdo vsechno ma vubec pristup k wifi sense sdilenym heslum

[Jendа]

staci, aby nekdo zverejnil aplikaci, a kdokoliv z tvych fb pratel/kontaktu v outlooku* bude moci zjistit tvoje heslo k wifi

Vždyť to není defaultně zapnuté.

Náš administrátor shledal tento komentář závadným.

Vulgární

Zobrazit komentář

[Jojo]

Je něco v těch Windows 10 nového a zajímavého, kromě podobných bezpečnostních děr?

[coder]

Plasma 5

[Václav "Darm" Novák]

Pobavilo, ale je fakt že tam sposta věcí vypadá jak vykradené KDE :)

[Max]

Jsou rychlejší a míň náročnější. Po éře WinXP je to nejméně náročný OS (aspoň v době bety, kdy jsem ho testoval).
Zdar Max

[R]

To ludia hovorili aj o 7, 8 aj 8.1. Vsetko su to pomale sracky. Instalacia updatov po novej instalacii trva cely pracovny den...

[Max]

Vista - líná mrcha
Win7 - dost vylepšená líná mrcha
Win8 - už to celkem jde
win8.1 - není to vůbec špatný
Win10 - docela svižný, stačí tomu jedno jádro a 1GiB ram a na disk už to moc nehrabe. Po WinXP něco, co vypadá s náročností nejlépe. Poběží to tam, kde Win7 nejedou.
Zdar Max

[R]

Na nove PC s Windows 8.1 som minule instaloval tlaciaren. Teda pripojil som a ono to takmer hodinu hrabalo diskom a instalovalo drivery.

[Max]

A co tím chtěl básník říci? Že má pomalý PC, nebo že software od výrobce tiskárny je neskutečný moloch, nebo že neumí s win?
Zdar Max

[pavlix]

Dobrej vtip.

[Jendа]

you never actually see the password

Třeba pro WPA2-PSK opravdu není heslo potřeba, používá se až PBKDF2(heslo+ssid). Ne že by to teda bylo lepší :).

[petrfm]

Tak ja opravdu, ale opravdu nikoho do sve wifi nepoustim. Prave proto mam jak v praci, tak doma vytvorenou wifi pro navstevy, ktera ma nejake trivialni heslo (ktere si zapamatuju) a tento hotspot ma pristup pouze ven. Takze kdyz chce nekdo "na net", proste se pripoji na SSID mojewifi_host a je to. Poustet kohokoliv s WIN do site, to je proste silenost, at ma sedmicky, nebo dvacitky. Nikdy nevite, co ma v systemu za bordel.

[Jendа]

Tady jsou nějaké další hezké věci o Windows 10.

[Jendа]

A ještě. Defaultně je to všechno zapnuto. To je prostě úúúúžasné.

A bojím se, že se postupně podobné vymoženosti začnou dostávat i do Linuxu.

[Václav "Darm" Novák]

Když to člověk vidí a vzpomene si na jejich anti-google kampaň, musí se smát :)

[L_l]

Ještěže tu máme FSF (to není myšleno ironicky). Oni a jejich spřízněnci (vývojáři zcela free dister) by alespoň získali další uživatele. A když se podělá něco kolem Linuxu, máme ještě BSD.

[Petr Tomášek]

A bojím se, že se postupně podobné vymoženosti začnou dostávat i do Linuxu.

No, tak toto je fakt síla. Zasranej systemd, to je fakt zlo...

[Heron]

Mě spíš překvapuje, že tam nastavují vůbec nějaké externí DNS resolvery a nepoužijí vlastní lokální. Na všech standalone stanicích mám resolv.conf: nameserver 127.0.0.1 a bind jako rekurzívní resolver, jako bonus DNSSEC validaci a je to. Nastavení triviální, funkčnost stejná jako u externích veřejných resolverů (odezva lepší, protože se to lokálně cachuje). Jen pokud to vyloženě potřebuju, tak mám nameservery místní sítě.

Nikde jsem to (lokální resolver) ještě neviděl ani jako výchozí, ani jako alternativní možnost.

[tom]

odezva lepší, protože se to lokálně cachuje

Což ale znamená, že daný záznam musí už být v cache. Jakmile se dotážete na jiný záznam, odezva je často naopak podstatně horší, u takových Google (či jiných) serverů je podstatně větší šance, že záznam v cache mají. Nedávno jsem to zkoušel a zejména po instalaci (kdy je cache úplně prázdná) je ten rozdíl velmi patrný. Řeším to momentálně tak, že mám bind, ale Google servery mám nastavené jako forwarders.

[pavlix]

To bude nejspíš tím, že se mezitím ukázalo, že to zase tak triviální není, a že to dosud nikdo univerzálně nezvládl, tedy pokud se bavíme včetně podpory DNSSEC a včetně fungování na road warrior setupech připojovaných k různým sítím na cestách.

[Jendа]

Další.

[nobody]

brutus
aby jsme zlepsili nase sluzby tak sbirame: browser history a tlacene klavesy pri vyhledavani (nevypinatelne), obsah emaily/textove zpravy/souboru, klic k bitlocker sifrovani, udalosti v kalendari, kontakty, hlasove a rukou psane vzorky, hesla k wifi... neco muzete sice vypnout, ale pak vam to stejne automaticky zas povolime...

a tohle ? :) "Microsoft nepotrebuje vas souhlas pro pristup k Skype a Outlook kontaktum, protoze obe tyto sluzby jsou vlastnene Microsoftem a jsou svazane s vasim Microsoft uctem..."

[petrfm]

Ja si myslim, ze je kolem toho zbytecna panika. Dnes uz se pulka cinnosti u pocitace odehrava v "cloudu". A co jsem zaslechl, win10 ma byt poslednim krokem na ceste do cloudu, cili krok ke stavu, kdy se z pocitace stane defakto jen tenky klient a uplne, ale uplne vsechno bude ulozene kdesi na serveru. Takze ono uz je podle mne docela jedno, co se kam posila a co vsechno microsoft muze zjistit, protoze salamovou metodou se postupne, v horizontu nekolika malo let presune vetsina lidi se vsim primo na jejich servery, takze si nebudou muset stezovat, ze se nekdo muze hrabat v jejich fotkach a zaznamech, ale uzivatel bude prosit, jestli ho do nich microsoft pusti

Cele tohle smerovani ma svou logiku a je to proste vyvoj doby, na druhou stranu, pokud si chceme zachovat soukromi, vyviji se to vsechno uplne spatne, uz nejmene 10 let. Ale vzhledem k tomu, co se deje v evrope, v realnem svete, si myslim, ze to jsou problemy, ktere nas brzy prestanou trapit, ze nebude ani cas, u toho pocitace sedet

[petrfm]

Nevim proc, ale tahle situace mi napadne pripomina stav, kdy firmy otsourcuji veskere sve cinnosti, vcetne vyvoje, odevzdaji svuj know how v zajmu pohodli a snizovani nakladu, az se jednoho dne probudi a zjisti, ze ten, kdo pro ne pracoval, si je koupil.

A stejne je to i s tim "outsourcingem" IT a vlastniho soukromi, za trochu pohodli a nizsich nakladu.

Lidi prestali pouzivat selsky rozum, prilis hltaji brozury, poucky a reklamu a strasne zleniveli. To se cloveku vzdycky vymsti.

[nobody]

to ze smiruje "ve jmenu dobra" se dalo cekat, ale ze karty a miny budou mit reklamni banner a cad od casu se prekrejou fullwindow reklamou to by me nenapadlo ani nahodou
http://www.pcgamer.com/windows-10-solitaire-requires-a-subscription-to-remove-ads/

[coder]

Ze zákazníka se stalo zboží.

[sparrowhawk]

takhle to dopada, kdyz si nekdo instaluje shareware OS

[Lol Phirae]

Příloha:

• Something-happened.png (46354 bytů)

Opět kvalitní produkt v nejlepších tradicích Redmondu...