Fejl i Microsofts autodiscover synliggør titusindvis af brugeres adgangskoder
En bug i Microsoft Exchange/Outlook's autodiscover har gjort knap 100.000 email-brugernavne og adgangskoder tilgængelige i klar tekst.
Det skriver ArsTechnica, efter at security researcher i it-sikkerheds-virksomheden Guardicore, Amit Serper, har opdaget fejlene i autodiscover. Autodiscover-protokollen gør det muligt automatisk at konfigurere en email-konto med kun den nødvendige adresse og adgangskode.
Fejlen gør det muligt for personer, der køber domæner indeholdende ordet »autodiscover« – f.eks. autodiscover.com eller autodiscover.co.uk – at opfange legitimationsoplysninger i klar tekst fra brugere, der har netværksproblemer (eller hvis administratorer har konfigureret DNS forkert).
Der er flere tekniske detaljer på Guardicores blog og/eller Microsofts Autodiscover-dokumentation.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
