close
資訊保安

Outlook 用戶小心! Android 版 Outlook 資料未有加密保護

Outlook 為不少企業選用的電郵服務,據近日美國資訊安全公司 Include Security 指出,Android 4.4 之前的 Android 版 Outlook.com 的用戶有資料外洩的風險。美國資訊安全公司 Include Security 指出,Outlook.com 將資料儲存於 SD 卡的檔案系統及使用,讓人誤以為資料有加密的 Pincode 設計,有機會令用戶的 Outlook 資料外洩。

美國資訊安全公司 Include Security 指 Android 4.4 之前的 Android 版 Outlook.com 的用戶有資料外洩的風險
美國資訊安全公司 Include Security 指 Android 4.4 之前的 Android 版 Outlook.com 的用戶有資料外洩的風險

 

非 Android 4.4 版用戶受風險威脅

Include Security 的研究人員 Paolo Soto 指,Outlook.com 的設計會將資料儲存放在 SD 卡上,此舉容許任何有 READ_EXTERNAL_STORAGE 存取權限的應用程式,在裝置沒有被取得 Root 權限的情況下仍可以存取到卡內的資料。他續指,任何第三方程式只要使用 ADB shell 指令就可以查閱到 /sdcard/attachments 路徑下的附件內容。

另一個問題為 Outlook.com 備有 8 碼的 Pincode 密碼設計,旨在防止他人可以輕易從手機螢幕打開 Outlook.com 的用戶端。但這項功能預設卻為未啟動,即使宣稱官方啟動後「可保護您的電子郵件」,但大部份用戶似地乎都不知道自己要手動啟動此功能,這讓用戶誤以為郵件內容已遭加密。而 8 碼的 Pincode 亦非防護資料本身,只是在程式入口多加了一道鐵閘,有心人還是可以透過 ADB 指令如 USB 除錯存取到 SD 卡的檔案系統。因此若用戶有啟用到手機上的 USB 除錯功能,資料就有機會被外人查閱到。

安全專家建議用戶到手機上的「設定」的「開發者選項」中關閉「USB除錯」功能,並使用硬件加密,或採用裝置及 SD 卡檔案系統的加密防護等保安措施,以防止第三方程式存取到隱私或機密資料。Include Security 亦建議使用者到Outlook.com 中的設定中將附件資料匣儲存路徑修改,避免將附件儲存在可移除的記憶體中以防止郵件附件透過 SD 卡外洩。

 

Tags :Microsoftoutlookoutlook.com
Getter

The authorGetter

Leave a Response