温馨提示  2024年 6月我们已经停止开发者板块文章内容更新,谢谢来访。存档数据
知识 2023-10-29 23 次阅读

苹果关闭SMB签名机制后,我有哪些疑虑?

苹果公司最近宣布关闭SMB签名机制,这一决策引发了广泛关注。SMB签名机制是苹果设备上的一种安全机制,用于验证SMB协议的安全性。可是,由于存在一些安全风险,苹果公司决定关闭该机制。这一决策可能会对一些依赖SMB协议的应用程序产生影响,但苹果公司说道,将提供其他安全选项来替代。这一决策也提醒了其他科技公司,需要更加关注安全问题,并采取相应的措施来保护用户数据和设备安全。

SMB(Server Message Block)是一种用于在计算机之间共享文件、打印机和其他资源的协议。在macOS中,SMB被广泛用于与Windows共享文件。

在早期版本的macOS中,SMB签名是默认启用的,这是一种安全机制,用于防止中间人攻击和数据篡改。但是,从macOS 10.11(El Capitan)开始,苹果关闭了SMB签名机制。

关闭SMB签名机制的原因是因为它会导致网络连接变慢,并且在某些情况下可能会导致连接失败。除此之外,许多第三方网络存储设备不支持SMB签名,这使得与这些设备的连接变得困难。

SMB签名是如何工作的?

SMB签名是一种用于保护SMB会话免受中间人攻击和数据篡改的机制。它通过在每个SMB数据包中添加数字签名来实现这一点。数字签名是使用SMB会话密钥和其他数据(如时间戳)计算出来的。

在SMB签名启用的情况下,SMB客户端和服务器必须在会话开始时协商使用SMB签名。一旦会话启动,客户端和服务器会共享会话密钥,并使用该密钥计算数字签名。这个数字签名被附加到每个SMB数据包中,以确保数据完整性和认证。

苹果关闭了SMB签名机制?

尽管SMB签名提供了一层额外的安全保护,但它也会导致网络连接变慢,并在某些情况下可能导致连接失败。除此之外,许多第三方网络存储设备不支持SMB签名,这使得与这些设备的连接变得困难。

苹果关闭SMB签名机制的决定是为了改善连接速度和连接的可靠性,同时也为了使连接更加简单易用。由于许多第三方网络存储设备不支持SMB签名,关闭该功能可以使这些设备更容易地与macOS系统连接。

总结

SMB签名是一种用于保护SMB会话免受中间人攻击和数据篡改的机制。尽管它提供了额外的安全保护,但它也会导致网络连接变慢,并在某些情况下可能导致连接失败。苹果关闭SMB签名机制的决定是为了改善连接速度和连接的可靠性,同时也为了使连接更加简单易用。

的原因是什么