Il nuovo Outlook, progettato per sostituire l’applicazione di posta integrata in Windows e presto il classico Outlook, suscita preoccupazione tra gli specialisti della sicurezza e gli utenti comuni a causa del trasferimento di dati sensibili sui server Microsoft .
La nuova app Outlook, che non fa più parte di Microsoft Office ed è gratuita, sembra inoltrare le credenziali e-mail IMAP e SMTP , nonché tutte le e-mail, ai server Microsoft.
Nonostante la possibilità di ripristinare le applicazioni precedenti, i dati rimangono presso l’azienda, consentendole di fatto di leggere le e-mail dei suoi utenti.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Dopo aver installato l’aggiornamento di Windows 11 23H2, il nuovo Outlook viene visualizzato come app consigliata nel menu Start. Si prevede che sostituirà i programmi di posta e di calendario integrati di Windows nel 2024 ed eventualmente sostituirà il classico Outlook.
Quando si aggiunge un account e-mail non Microsoft, il programma avvisa della sincronizzazione dei dati con l’archiviazione cloud Microsoft, che offre all’azienda pieno accesso a tutte le e-mail. Questa funzionalità è disponibile anche nelle versioni Android , iOS e macOS di Outlook .
Durante i test di sicurezza, gli esperti hanno scoperto che il nuovo Outlook trasmette i dati del server, nome utente e password ai server Microsoft quando si crea un account IMAP. Inoltre, questi dati vengono trasmessi in chiaro, anche se cifrati in un tunnel TLS .
Il passaggio dal vecchio al nuovo Outlook non trasferisce automaticamente gli account IMAP configurati, ma vengono trasferiti gli account archiviati in Windows. Durante i test con gli account Google, è stata utilizzata l’autenticazione OAuth2 , in cui Microsoft riceve solo un token di accesso.
Non c’è ancora stato alcun commento da parte di Microsoft su questo problema, ma ora è necessario mettere in guardia gli utenti. Il commissario federale tedesco per la protezione dei dati e la libertà d’informazione, il professor Ulrich Kelber, ha espresso preoccupazione riguardo al reindirizzamento dei dati nel nuovo Outlook e prevede di richiedere un rapporto al commissario irlandese per la protezione dei dati la prossima settimana durante una riunione dei supervisori europei della protezione dei dati.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cyber Italia
Cyber Italia
Cultura
Cybercrime
Cybercrime