報導稱Win11新版Outlook會向微軟伺服器發送用戶憑證

it之家 發佈 2023-12-15T20:51:16.598078+00:00

IT之家 11 月 14 日消息,根據德國媒體 heise 報導,微軟 Win11 新版 Outlook 應用程式存在問題,會向微軟伺服器上傳用戶的憑證信息。微軟正推廣 Win11 新版 Outlook 應用程式,並推薦用戶遷移升級使用。

IT之家 11 月 14 日消息,根據德國媒體 heise 報導,微軟 Win11 新版 Outlook 應用程式存在問題,會向微軟伺服器上傳用戶的憑證信息。

微軟正推廣 Win11 新版 Outlook 應用程式,並推薦用戶遷移升級使用。不過該媒體近日報導稱,Win11 新版 Outlook 會將郵件帳戶中的 IMAP 和 SMTP 憑證,以及所有電子郵件傳輸到微軟伺服器。

Win11 23H2 上,新版 Outlook 已成為默認應用

微軟解釋稱用戶隨時可以切換到此前 Outlook 版本,但相關數據已經上傳存儲到微軟伺服器上。

微軟 Win11 新版 Outlook 支持 Gmail、Yahoo、iCloud 和 IMAP 帳戶,在安卓、iOS、Mac 和 Win11 設備之間同步。

該媒體指出這可以讓微軟完全訪問所有電子郵件,並閱讀和分析相關內容。

用戶在 Win11 新版 Outlook 中添加 IMAP 帳號,會跳出以下提示:

如果你想要在 Outlook 中添加 IMAP 帳號,那麼相關電子郵件數據會同步到 Microsoft Cloud。

本次同步並不包含現有聯繫人或者日曆項,不過用戶後續在 Outlook 中創建的任何內容,都會保存到 Microsoft Cloud。

該媒體通過嗅探數據包,發現發送給微軟伺服器的數據中,包含用戶的登錄名和密碼。儘管這些數據受到 TLS 的保護,但數據在隧道內以純文本形式發送到微軟。

微軟可以藉助這些數據,可以自我授權,在 Win11 新版 Outlook 中,以 IMAP 和 SMTP 方式登錄這些用戶帳號。

從舊 Outlook 切換到新 Outlook 時,會並行安裝新軟體。以前設置的 IMAP 帳戶不會自動轉移,但存儲在 Windows 中的帳戶會自動轉移。

在使用 Google 帳戶進行測試期間,由於使用了 OAuth2 身份驗證,用戶收到身份驗證請求,微軟不會收到任何特定的訪問數據,而只收到用戶可以再次吊銷的訪問令牌。

聯邦數據保護與信息自由專員(BfDI)的 Ulrich Kerber,他說:「有報導稱 Microsoft 正在通過 Outlook 收集數據,這令人擔憂」。

IT之家附上報導原文連結,感興趣的用戶可以深入閱讀。

關鍵字: