您的位置:首页 > 菜鸟学院 > 安全意识:iOS版Outlook存在多处安全隐患遭美国相关安全研究人员指责

安全意识:iOS版Outlook存在多处安全隐患遭美国相关安全研究人员指责

来源:互联网 | 时间:2015-03-12 15:26:33 | 阅读:193 |  标签: 漏洞 IOS   | 分享到:

虽然实时性解决了,但是美帝人民的隐私保护意识是特别强的,他们就认为微软在一定程度上获取了他们的邮件,侵犯了他们的隐私。

好特小科普

iOS的推送机制大致是按照以下的流程来的:

安全意识:iOS版Outlook存在多处安全隐患遭美国相关安全研究人员指责

第一阶段:应用程序把要发送的消息、目的iPhone的标识打包,发给APNS。  

第二阶段:APNS在自身的已注册Push服务的iPhone列表中,查找有相应标识的iPhone,并把消息发到iPhone。  

第三阶段:iPhone把发来的消息传递给相应的应用程序, 并且按照设定弹出Push通知。


安全隐患二:邮件管理混乱

通常每个ActiveSync用户都有一个独一无二的用于同步数据的ID,这样管理员就可区分每个用户的设备。但是微软新开发的iOS版Outlook却不一样,所有用户的设备使用同一个ID,就如同一台设备,管理员根本无法区分每个用户的设备,根本分不清哪些是正常访问哪些是恶意访问。在大公司内,企业对邮件连接的控制是非常严格的,但是iOS版的Outlook开发的时候没有考虑到集中管理这一点。

安全隐患三:云存储风险

还有就是内置云端存储服务器的问题,iOS版Outlook的内置云端存储服务器有OneDrive、Dropbox和谷歌Drive。用户可以建立个人Outlook账户并共享所有邮件的附件到这些服务器上;或者直接在服务器上使用他们公司邮箱账户里的文件。虽然这不是什么漏洞,但是如果某公司员工使用iOS的Outlook来进行公司办公,比较容易出现将公司内部文件传输到第三方网盘上,有信息泄露的安全隐患。

安全建议

Winkelmeyer还解释称,苹果内置的托管和非托管应用程序是无法解决这一问题的,因为Outlook通信属于内部应用程序,用户无法控制它。他建议管理员通知所有的员工不要使用iOS版 Outlook 应用程序,并禁止该应用程序访问公司邮箱服务器。

小编推荐阅读

好特网发布此文仅为传递信息,不代表好特网认同期限观点或证实其描述。

相关视频攻略

更多

扫二维码进入好特网手机版本!

扫二维码进入好特网微信公众号!

本站所有软件,都由网友上传,如有侵犯你的版权,请发邮件[email protected]

湘ICP备2022002427号-10 湘公网安备:43070202000427号© 2013~2025 haote.com 好特网