nyheder

Office 365 Webmail indsprøjter din IP-adresse i e-mail-overskrifter

Office 365 Webmail indsprøjter din IP-adresse i e-mail-overskrifter

Ved du, at når du bruger webmailkomponenten i Office 365, sender du også din IP-adresse til andre mennesker?

Det skyldes, at overskriften dine e-mails indeholder din IP-adresse, når du bruger den webbaserede Outlook 365-tjeneste. Måske har Microsoft en specifik grund til automatisk at integrere IP-adresserne.

Virksomheden har dog aldrig informeret Outlook 365-brugere om det. Du bør ikke ignorere dette problem, fordi det er en stor sikkerheds- og privatlivsrisiko for os alle.

Jason Lang identificerede for nylig disse problemer og delte nyhederne på Twitter.

Venlig privatliv / opsec påmindelse: Hvis du bruger Outlook 365 web-GUI, smugles den oprindelige IP på den tilsluttende enhed (f.eks. Din hjemme-IP) til nye meddelelsesoverskrifter. Super let at arbejde rundt med Brave browser og nyt Tor-vindue. IP roterer med hver nye session. ? pic.twitter.com/vjsVhwJEV3

- Jason Lang (@ curi0usJack) 24. juli 2019

Vi kan ikke sige, at det var en utilsigtet lækage fra Microsoft. Naturligvis injicerede Microsoft bevidst din IP-adresse i e-mails.


Leder du efter et værktøj til at skjule din IP-adresse? Her er de bedste muligheder for Windows 10.


IT-administratorer bruger afsenderens IP-adresse til at søge efter bestemte e-mails. IP-adressen hjælper dem med at gendanne en hacket konto ved at spore afsenderens placering.

Alle dine e-mails, som du sender via https://outlook.office365.com, har et overskriftsfelt kaldet x-originating-ip.

Af tingens udseende har Microsoft brugt denne funktion fra de sidste par år. Det er en gammel ændring, der allerede var inkluderet i Outlook 365.

Twitter ser @ pranq5t3r, der svarede på den indledende tweet, fortsatte diskussionen:

Sandsynligvis også værd at bemærke, at dette sker i e-mail-klienter med en udbyder, der ikke maskerer / stripper IP. Google giver for eksempel en intern IP, når de bruges i en klient. For udbydere, der ikke gør det, kan en tilføjelse som TorBirdy i Thunderbird give en lignende effekt.

Det skal bemærkes, at Office 365-administratorer kan deaktivere denne funktion for at fjerne overskriften på nogen måde. De har mulighed for at oprette en ny regel i Exchange-administrationscenteret.

En alternativ mulighed er at maskere din IP-adresse ved hjælp af et VPN-værktøj. Ellers kan alle spore din placering, hvis du bruger webklienten til at sende e-mails.

LÆR, HVORDAN DU GEMMER DIN IP-ADRESSE FRA DISSE GUIDER:

Sådan blokeres UWP-apps i Windows 10
Hvis du er forælder, deler en computer med dine børn eller en teamleder, der ønsker, at hans kolleger skal fokusere på deres arbejde, er der helt sikk...
Deaktiver automatiske genstart efter installation af opdateringer i Windows 10
Windows 10 handler om opdateringer. Da Microsoft præsenterede ideen om "Windows 10 som en tjeneste", blev det klart, at brugerne ikke vil være i stand...
Fejl 0x8024001e blokerer Windows 10 Mobile build-installation - mulig løsning
Fejl 0x8024001e er en af ​​de ældste fejl, der påvirker installationen af ​​Windows 10 Mobile. Desværre hævdede denne fejl også sit grimme hoved i den...