当前位置:主页>资 讯>安全动态>

曝:iOS/安卓版Outlook有漏洞

2月2日消息,微软近期发布了iOS版Outlook和安卓预览版Outlook,新的Outlook应用带来一系列工具整合:你的电子邮件、日历、联系人和文件管理等,帮助你在移动屏幕上做得更多。

尽管这个应用对大多数人来说相当棒,让工作变得高效。但是企业市场管理人员也许不开心,特别是在安全、使用方式和用户凭据的后端基础结构处理等方面。

Exchange服务器MVP人员Paul Cunningham列举出新版Outlook的以下问题:

• 微软存储你的凭据:(Gmail相信是使用身份验证授权替代)他们是如何存储的?现阶段还没有通报。然而,我相信微软会安全的存储我的凭证。还有世界上其他组织,比如密码同步存储。

• 公司政策受到侵犯:向第三方提供你的用户凭证违反了许多IT使用政策,该应用也没有明确提醒用户处于发生中的事情。事实上,普通用户最终并不清楚发生了什么。

• 数据被存储在美国:数据组织的主权或离岸存储数据规章是面临的一个问题。

另一个问题是围绕文件安全,RenéWinkelmeyer指出:

“该应用内置OneDrive、Dropbox和Google Drive连接器,这意味着用户在应用内就可以设置个人帐户,并共享这些服务的所有附件。或者在公司邮箱内使用这些服务,对于数据安全来说,这简直就是噩梦。”

其实发生这些,微软并不是没有想到,更改后的Outlook应用用户存储隐私协议说明了这些。

如果当前的Outlook新版应用不符合你的公司IT安全政策,你可以使用ActiveSync允许/锁定/隔离规则将该应用锁定,而个人用户版没有这么高的安全要求,可以忽略这些问题。

(责任编辑:冬天的宇)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部