„Office 365 Webmail“ įterpia jūsų IP adresą į el. Pašto antraštes

Ar žinote, kad naudodami „Office 365“ internetinio pašto komponentą taip pat siunčiate savo IP adresas kitiems žmonėms?

Taip yra todėl, kad el. Laiškų antraštėje yra jūsų IP adresas, kai naudojate žiniatinklio „Outlook 365“ paslaugą. Gal „Microsoft“ turi konkrečią priežastį automatiškai įterpti IP adresus.

Tačiau bendrovė niekada apie tai nepranešė „Outlook 365“ vartotojams. Jūs neturėtumėte ignoruoti šios problemos, nes tai kelia didelę saugumo riziką mums visiems.

Jasonas Langas neseniai nustatė šias problemas ir pasidalijo naujienomis „Twitter“.

Draugiškas privatumo / opsec priminimas: jei naudojate „Outlook 365“ žiniatinklio GUI, jungiamojo įrenginio pradinis IP (pvz., Jūsų namų IP) yra kontrabandinis į naujas pranešimų antraštes. Labai lengva dirbti su „Brave“ naršykle ir nauju „Tor“ langu. IP sukasi su kiekviena nauja sesija. pic.twitter.com/vjsVhwJEV3

- Jasonas Langas (@ curi0usJack) 2019 m. Liepos 24 d

Negalime sakyti, kad tai buvo atsitiktinis „Microsoft“ nutekėjimas. Akivaizdu, kad „Microsoft“ el. Laiškuose sąmoningai įvedė jūsų IP adresą.

---

Ieškote įrankio, kuris paslėptų jūsų IP adresą? Čia yra geriausios „Windows 10“ parinktys.

---

IT administratoriai naudoja siuntėjo IP adresą ieškodami tam tikrų el. Laiškų. IP adresas padeda jiems atkurti įsilaužtą sąskaitą, nustatant siuntėjo vietą.

Visi jūsų el. Laiškai, kuriuos siunčiate https://outlook.office365.com turėti antraštės lauką, vadinamą x-origin-ip.

Išvaizda „Microsoft“ naudojo šią funkciją per pastaruosius kelerius metus. Tai senas pakeitimas, kuris jau buvo įtrauktas į „Outlook 365“.

„Twitter ser @ pranq5t3r kas atsakė į pradinį tvitą tęsė diskusiją:

Tikriausiai taip pat verta paminėti, kad tai atsitinka el. Pašto klientams su tiekėju, kuris neužmaskuoja / neištrina IP. Pavyzdžiui, „Google“ suteikia vidinį IP, kai juos naudoja kliente. Teikėjams, kurie to nepadaro, panašus efektas gali suteikti papildinys, pvz., „TorBirdy“, esantis „Thunderbird“.

Reikia pažymėti, kad „Office 365“ administratoriai gali išjungti šią funkciją, kad bet kokiu būdu pašalintų antraštę. Jie turi galimybę sukurti naują taisyklę „Exchange“ administravimo centre.

Alternatyvi galimybė yra užmaskuoti savo IP adresą naudojant VPN įrankį. Kitu atveju kiekvienas gali atsekti jūsų buvimo vietą, jei el. Laiškams siųsti naudojate žiniatinklio klientą.

Sužinokite, kaip paslėpti savo IP adresą iš šių vadovų:

• Kaip paslėpti IP adresą atsisiųsdami failus
• Kaip paslėpti savo IP adresą, kai esate užsienyje