安卓版Outlook会泄露用户数据
安全咨询机构Include Security发现,安卓版的Outlook.com应用的用户数据安全防护级别较低,有可能会导致用户数据的泄露。
Include Security指出,Outlook应用会将用户发送的附件存放在SD卡上的一个文件夹中,而手机中拥有READ_EXTERNAL_STORAGE授权的任何其他应用,也能够访问这个文件夹。尽管谷歌在安卓4.4版本系统中添加了让应用在SD卡上创建私有文件夹的功能,但是使用较早版本安卓系统的用户,在使用Outlook应用发送邮件时,其中的附件有可能会遭到泄露。
对此问题,微软给出的回应是:“微软致力于保护你个人信息的安全。我们使用多种安全技术和手段来保护用户的个人信息,阻止未经授权的数据访问、使用和泄露。对于使用安卓版Outlook.com应用的用户来说,我们的应用运行在沙箱之中,操作系统的沙箱可以保护用户的数据。另外,如果用户想要加密他们的电子邮件,可以打开手机的设置,并且加密SD卡数据。更多信息,请参看微软的在线隐私政策。”
关键词: