Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Если вы используете интерфейс веб-почты Office 365, стоит обратить внимание на один нюанс. Отправляя электронные письма через Office 365, вы должны быть готовы к тому, что ваш локальный IP-адрес вставляется в письмо в качестве дополнительного заголовка.

Таким образом, пользователи, желающие скрыть свой адрес с помощью интерфейса веб-почты Office 365, получали обратный эффект. При отправке письма с помощью сервиса от Microsoft (https://outlook.office365.com/) Office 365 внедряет дополнительный хедер под названием «x-originating-ip».

Именно этот заголовок содержит IP-адрес подключившегося клиента. В этом случае это локальный адрес отправителя.

authentication-results: spf=none (sender IP is )
 smtp.mailfrom=test@example.com
x-originating-ip: [23.xx.xx.xx] — вот та самая строка
x-ms-publictraffictype: Email

Исследователи BleepingComputer также проанализировали работу Gmail, Yahoo, AOL, Outlook.com — ни один из этих сервисов не включал IP-адрес отправителя в хедер.

Если вы хотите скрыть свой IP при использовании Office 365, рекомендуется задействовать VPN-сервис или Tor.

Подпишитесь на новости

Anthropic сообщила полиции об угрозах нападения в чате с Claude

Разговор с ИИ закончился визитом полиции. Во Флориде 30-летнюю Карли Мишель Хеллер обвинили в письменных угрозах насилия после переписки с Claude. По версии следствия, она заявила о намерении устроить стрельбу в офисе шерифа округа Ли, а затем сообщила, что приобрела оружие.

Как пишет Gulf Coast News, сообщения заметили системы безопасности Anthropic. Переписку передали на проверку человеку, после чего компания уведомила правоохранителей.

По сообщениям СМИ, сотрудники установили личность Хеллер и задержали её дома без лишнего шума. Шериф Кармайн Марсено рассказал, что женщина использовала Claude как дневник.

Хеллер предъявили обвинение в преступлении второй степени по закону Флориды. Виновность женщины предстоит установить суду.

История показывает границу, о которой легко забыть за дружелюбным интерфейсом: чат с ИИ нельзя воспринимать как дневник в запертом ящике. В этом случае потенциально опасные сообщения прошли автоматическую проверку, оценку специалиста и дошли до полиции.

При этом делать вывод, что любая резкая фраза автоматически приводит к аресту, оснований нет. Здесь, по версии следствия, переписка содержала конкретную цель предполагаемого нападения и заявление о приобретении оружия. Именно эти обстоятельства теперь будут разбирать в рамках дела.

RSS: Новости на портале Anti-Malware.ru