Microsoft Accede ai Tuoi Messaggi? Scopri le Verità Nascoste dietro al nuovo Outlook

Il nuovo Outlook, progettato per sostituire l’applicazione di posta integrata in Windows e presto il classico Outlook, suscita preoccupazione tra gli specialisti della sicurezza e gli utenti comuni a causa del trasferimento di dati sensibili sui server Microsoft .

La nuova app Outlook, che non fa più parte di Microsoft Office ed è gratuita, sembra inoltrare le credenziali e-mail IMAP e SMTP , nonché tutte le e-mail, ai server Microsoft. 

Nonostante la possibilità di ripristinare le applicazioni precedenti, i dati rimangono presso l’azienda, consentendole di fatto di leggere le e-mail dei suoi utenti.

Dopo aver installato l’aggiornamento di Windows 11 23H2, il nuovo Outlook viene visualizzato come app consigliata nel menu Start. Si prevede che sostituirà i programmi di posta e di calendario integrati di Windows nel 2024 ed eventualmente sostituirà il classico Outlook.

Quando si aggiunge un account e-mail non Microsoft, il programma avvisa della sincronizzazione dei dati con l’archiviazione cloud Microsoft, che offre all’azienda pieno accesso a tutte le e-mail. Questa funzionalità è disponibile anche nelle versioni Android , iOS e macOS di Outlook .

Durante i test di sicurezza, gli esperti hanno scoperto che il nuovo Outlook trasmette i dati del server, nome utente e password ai server Microsoft quando si crea un account IMAP. Inoltre, questi dati vengono trasmessi in chiaro, anche se cifrati in un tunnel TLS .

Il passaggio dal vecchio al nuovo Outlook non trasferisce automaticamente gli account IMAP configurati, ma vengono trasferiti gli account archiviati in Windows. Durante i test con gli account Google, è stata utilizzata l’autenticazione OAuth2 , in cui Microsoft riceve solo un token di accesso.

Non c’è ancora stato alcun commento da parte di Microsoft su questo problema, ma ora è necessario mettere in guardia gli utenti. Il commissario federale tedesco per la protezione dei dati e la libertà d’informazione, il professor Ulrich Kelber, ha espresso preoccupazione riguardo al reindirizzamento dei dati nel nuovo Outlook e prevede di richiedere un rapporto al commissario irlandese per la protezione dei dati la prossima settimana durante una riunione dei supervisori europei della protezione dei dati.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.