Kommentare zu folgendem Beitrag: Outlook: Microsoft greift bei der App die Anmeldedaten ab
Bei der Outlook-App werden beim Anlegen eines IMAP-Accounts alle Anmeldedaten an einen externen Server des Herstellers Microsoft übertragen.
Was ist daran so schlimm? Ich glaube dieser Penetrationstester brauchte einfach nur Aufmerksamkeit.
Wenn die Daten auf einen zweiten Server übertragen werden, warum und wofür denn eigentlich? Nein, ich mag den Kuketz! Klar ist das Werbung in eigener Sache von ihm, das ist logo.
Ich glaube, dass bei Kuketz etwas anderes ausschlaggebend war bei der Kritik, als ein mehrfaches Backup, der Anmeldedaten!
Nämlich die Tatsache, dass sich anschliessend diese ominösen MS IP-Adressen mit seinen Account-Daten auf dem Server angemeldet hatten ! Das würde ja auch bedeuten, dass Microsoft zu jeder Zeit Zugriff zu den Inhalten deiner Mails hat - und das völlig unverschlüsselt!
Diese Tatsache finde ich auch als „bedenklich“, vor allem da dies nicht an den Kunden offiziell kommuniziert wird!
Ich bin erschüttert, denn so etwas habe ich doch gar nicht behauptet! Ich hatte lediglich von ominösen IP-Adressen geschrieben aus dem Microsoft IP-Bereich, welche Zugriff auf die Outlook-Accounts haben laut Kuketz…
Aber wenn man dieses Konstrukt weiterspinnt, könnte man schnell zu der Annahme kommen, dass die Anmeldedaten parallel auf 2 verschiedenen Server-Systemen gespeichert werden…
Auf dem ersten System so, wie es der Standard vorschreibt, nämlich komplett verschlüsselt. Und auf einem zweiten System halt in Klartext, warum auch immer!?
Die Hacks von diversen Mail-Anbietern aus der Vergangenheit haben doch gezeigt, dass oft genug solche Account-Daten in Klartext vorlagen…und warum sollte ausgerechnet Microsoft an dieser Stelle anders arbeiten?
Und die alles entscheidende Frage wäre doch hier: Warum nutzt Outlook (MS) die orig. Anmeldedaten um die Mail-Daten zu syncronisieren?? Die einzigartige ID eines solchen Postfachs sollte dazu wohl völlig ausreichend sein - da brauchts keine orig. Anmeldedaten des Users für !?
Kommentar von Schadsoftwäjhr des tages | Schwerdtfegr (beta):
[…] Bei der offiziellen Outlook-App werden beim Anlegen eines IMAP-Accounts alle Anmeldedaten an einen e… […]