Office 365 Webmail injecteert uw IP-adres in e-mailheaders

Weet je dat wanneer je de webmailcomponent van Office 365 gebruikt, je ook je IP adres Naar andere mensen?

Dat komt omdat de kop van uw e-mails uw IP-adres bevat wanneer u de webgebaseerde Outlook 365-service gebruikt. Misschien heeft Microsoft een specifieke reden om de IP-adressen automatisch in te sluiten.

Het bedrijf heeft er echter nooit Outlook 365-gebruikers over geïnformeerd. U mag dit probleem niet negeren, want het is een groot veiligheids- en privacyrisico voor ons allemaal.

Jason Lang identificeerde onlangs deze problemen en deelde het nieuws op Twitter.

Vriendelijke privacy/opsec-herinnering: als u de web-GUI van Outlook 365 gebruikt, wordt het oorspronkelijke IP-adres van het verbindende apparaat (bijvoorbeeld uw thuis-IP) naar nieuwe berichtkoppen gesmokkeld. Super eenvoudig om te werken met Brave-browser en nieuw Tor-venster. IP roteert met elke nieuwe sessie.? pic.twitter.com/vjsVhwJEV3

— Jason Lang (@curi0usJack) 24 juli 2019

We kunnen niet zeggen dat het een accidenteel lek was van Microsoft. Het is duidelijk dat Microsoft opzettelijk uw IP-adres in de e-mails injecteerde.

---

Op zoek naar een tool om je IP-adres te verbergen? Dit zijn de beste opties voor Windows 10.

---

IT-beheerders gebruiken het IP-adres van de afzender om naar bepaalde e-mails te zoeken. Het IP-adres helpt hen een gehackt account te herstellen door de locatie van de afzender te achterhalen.

Al uw e-mails die u doorstuurt https://outlook.office365.com hebben een koptekstveld met de naam x-originating-ip.

Zo te zien gebruikt Microsoft deze functie de afgelopen jaren. Het is een oude wijziging die al in Outlook 365 was opgenomen.

Twitter ser @pranq5t3r who antwoordde bij de eerste tweet ging de discussie verder:

Waarschijnlijk ook vermeldenswaard dat dit gebeurt in e-mailclients met een provider die IP niet maskeert/stript. Google geeft bijvoorbeeld een intern IP-adres bij gebruik in een client. Voor providers die dat niet doen, kan een add-on zoals TorBirdy in Thunderbird een vergelijkbaar effect bieden.

Opgemerkt moet worden dat Office 365-beheerders deze functie kunnen uitschakelen om de koptekst op enigerlei wijze te verwijderen. Ze hebben de mogelijkheid om een ​​nieuwe regel te maken in het Exchange-beheercentrum.

Een alternatieve optie is om uw IP-adres te maskeren door een VPN-tool te gebruiken. Anders kan iedereen uw locatie traceren als u de webclient gebruikt om e-mails te verzenden.

LEER HOE U UW IP-ADRES VERBERGT IN DEZE HANDLEIDINGEN:

• Hoe het IP-adres te verbergen bij het downloaden van bestanden
• Hoe u uw IP-adres kunt verbergen in het buitenland