おっと。Windows 10 は、あなたの Wi-Fi キーを、あなたの「友達の友達」と共有する~あなたの仲間にパスワードを教えれば、その人物の Facebook 仲間もログインが可能に(The Register) | ScanNetSecurity
2024.05.01(水)

おっと。Windows 10 は、あなたの Wi-Fi キーを、あなたの「友達の友達」と共有する~あなたの仲間にパスワードを教えれば、その人物の Facebook 仲間もログインが可能に(The Register)

この問題の機能は、バージョン 8.1 の頃から Windows Phones に存在していたが、Windows Phone の貧弱なインストールドベースを考慮すれば、それは大きな脅威ではなかった――これまでは。

国際 TheRegister
【文末に更新情報あり】
Windows 10 の「Wi-Fi センサー(Wi-Fi Sense)」には注意したほうが良さそうだ。それは、ユーザーの「連絡先」の人々と、Wi-Fi ネットワークへのアクセスを共有できる機能である。


Wi-Fi センサーは Windows Phone 上に 8.1 から存在していた



ここでいう「連絡先」には、ユーザーの Outlook.com(元 Hotmail)の連絡先、Skype の連絡先、そしてオプトインしている場合であれば Facebook の友人たちが含まれている。この Microsoft の狂気を感じさせるような話にも、それなりの道理はある――その機能があれば、職場や家で「Wi-Fi のパスワードは何?」と叫びまわる必要はなくなる――が、利便性はセキュリティとのバランスを考えるべきだ。もしもあなたが、ひとつのワイヤレスネットワークの近くをぶらついていたとして、あなたの友人がそのパスワードを知っており、あなたも友人も共に Wi-Fi センサーを使っているなら、あなたはそのネットワークにログインできてしまう。

Wi-Fi センサーが、あなたの家族や友達、あるいは単に Outlook.com のコンタクトリストにいるだけの人物に、平文のパスワードを明かしてしまうことはない。しかし、あなたも彼らも Wi-Fi センサーを実行している状態でれば、彼らはあなたの Wi-Fi にログインできる。そのパスワードは Microsoft によって一元的に格納されており、それが動作できるようデバイスにコピーされることになっている。つまり Microsoft は「それをあなたが見ること」を止めようと試みるだけだ。その試みがどれほど成功するものなのかは、まだ分からない。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  2. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  3. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ~ デジタルアーツ調査

  4. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  5. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  6. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  7. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  8. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  9. SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート:最先端のサイバーフィジカルシステムを体感

  10. KELA、生成 AI セキュリティソリューション「AiFort」提供開始

    KELA、生成 AI セキュリティソリューション「AiFort」提供開始

ランキングをもっと見る