Σοβαρά προβλήματα ασφαλείας εντοπίστηκαν στο Outlook για iOS και Android

[nnn]

Η πρόσφατα διαθέσιμη εφαρμογή Outlook for iOS και Android της Microsoft -rebranding της Acompli app που αγόρασε πέρσι- έχει πολύ σοβαρά κενά ασφαλείας και η χρήση της πρέπει να αποφευχθεί από εταιρικούς χρήστες, σύμφωνα με τον IBM developer René Winkelmeyer.

Το μεγαλύτερο πρόβλημα χωρίς αμφιβολία είναι η πρόσβαση που αποκτάει η Microsoft στα email credentials του χρήστη -username και password. Μόνο το Gmail με OAuth authorization δεν τα αποστέλει στην Microsoft.

“What I saw was breathtaking. A frequent scanning from an AWS IP to my mail account. Means Microsoft stores my personal credentials and server data (luckily I've used my private test account and not my company account) somewhere in the cloud! They haven't asked me. They just scan. So they have in theory full access to my PIM data," said Winkelmeyer in a blog post.

"Some email accounts (ones that use Microsoft Exchange, for example) also require that you provide your email login credentials, including your username, password, server URL, and server domain. Other accounts (Google Gmail accounts, for example) use the OAuth authorization mechanism which does not require us to access or store your password."

Το δεύτερο κενό ασφαλείας εντοπίζεται στο ότι οι servers της Microsoft λειτουργούν σαν ένα είδος man in the middle.

“Those messages, calendar events, and contacts, along with their associated metadata, may be temporarily stored and indexed securely both in our servers and locally on the app on your device. If your emails have attachments and you request to open them in our app, the service retrieves them from the mail server, securely stores them temporarily on our servers, and delivers them to the app."

Το τρίτο πρόβλημα που εντοπίστηκε αφορά την διασύνδεση του Outlook με τα OneDrive,Dropbox και Google Drive, θέτοντας σε κίνδυνο τα εταιρικά δεδομένα σε περίπτωση μόλυνσης ή επίθεσης.

Πηγή : Tom's Hardware

[lewton]

Για να καταλάβω, με το κανονικό Outlook που χρησιμοποιούν ως e-mail client οι περισσότερες εταιρίες δεν αποστέλλεται τίποτα στη Microsoft;

[fadasma]

και ο exchange server που έχουν, της microsoft είναι.

[DVader]

Αν και το διάβασα δεν λέει τίποτα συγκεκριμένο ! Λέει κάτι αλλά δεν εξηγεί τίποτα ! Άπλα λέει μια θεωρία !

[eyw]

E, αφου η Microsoft ήταν εκεί, τι περιμένετε?
Και χάλκινο καλώδιο να φτιάξει και αυτό backdoors και exploits και vulnerabilities θάχει.

[blade_]

ποτε θα φτιαξει επιτελους μια σωστη εφαρμογη?

ο μονος λογος που κρατιεται ζωντανο το μειλ μου απο το 98,ειναι το μσν και αργοτερα τα 8.1..

[Helene]

Ωχ και το Outlook χρησιμοποιείται φουλ από επαγγελματίες...