O Webmail do Office 365 injeta seu endereço IP em cabeçalhos de e-mail

Você sabe que quando você usa o componente de webmail do Office 365, você também está enviando seu endereço de IP para outras pessoas?

Isso ocorre porque o cabeçalho de seus e-mails contém seu endereço IP quando você está usando o serviço Outlook 365 baseado na web. Talvez a Microsoft tenha um motivo específico para incorporar automaticamente os endereços IP.

No entanto, a empresa nunca informou aos usuários do Outlook 365 sobre isso. Você não deve ignorar esse problema porque é um grande risco de segurança e privacidade para todos nós.

Jason Lang recentemente identificou esses problemas e compartilhou a notícia no Twitter.

Lembrete amigável de privacidade / opsec: se você usar a interface do usuário da web do Outlook 365, o IP de origem do dispositivo de conexão (por exemplo, seu IP doméstico) é contrabandeado para novos cabeçalhos de mensagem. Super fácil de trabalhar com o navegador Brave e a nova janela Tor. O IP gira a cada nova sessão.? pic.twitter.com/vjsVhwJEV3

- Jason Lang (@ curi0usJack) 24 de julho de 2019

Não podemos dizer que foi um vazamento acidental da Microsoft. Obviamente, a Microsoft estava injetando deliberadamente seu endereço IP nos e-mails.

---

Procurando uma ferramenta para ocultar seu endereço IP? Aqui estão as melhores opções para o Windows 10.

---

Os administradores de TI usam o endereço IP do remetente para pesquisar e-mails específicos. O endereço IP os ajuda a recuperar uma conta hackeada rastreando a localização do remetente.

Todos os seus e-mails que você está enviando https://outlook.office365.com tem um campo de cabeçalho denominado x-originário-ip.

Ao que parece, a Microsoft tem usado esse recurso nos últimos anos. É uma alteração antiga que já estava incluída no Outlook 365.

Twitter ser @ pranq5t3r quem respondeu ao tweet inicial continuou a discussão:

Provavelmente também vale a pena notar que isso acontece em clientes de e-mail com um provedor que não mascara / tira IP. O Google, por exemplo, fornece um IP interno ao usá-los em um cliente. Para provedores que não o fazem, um complemento como o TorBirdy no Thunderbird pode fornecer um efeito semelhante.

Deve-se observar que os administradores do Office 365 podem desabilitar esse recurso para remover o cabeçalho de qualquer forma. Eles têm a opção de criar uma nova regra no centro de administração do Exchange.

Uma opção alternativa é mascarar seu endereço IP usando uma ferramenta VPN. Caso contrário, qualquer pessoa pode rastrear sua localização se você estiver usando o cliente da web para enviar e-mails.

APRENDA COMO OCULTAR SEU ENDEREÇO ​​IP NESTES GUIAS:

• Como ocultar o endereço IP ao baixar arquivos
• Como ocultar seu endereço IP no exterior