Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Почта Microsoft Office 365 раскрывает IP-адрес отправителей в письмах

Если вы используете интерфейс веб-почты Office 365, стоит обратить внимание на один нюанс. Отправляя электронные письма через Office 365, вы должны быть готовы к тому, что ваш локальный IP-адрес вставляется в письмо в качестве дополнительного заголовка.

Таким образом, пользователи, желающие скрыть свой адрес с помощью интерфейса веб-почты Office 365, получали обратный эффект. При отправке письма с помощью сервиса от Microsoft (https://outlook.office365.com/) Office 365 внедряет дополнительный хедер под названием «x-originating-ip».

Именно этот заголовок содержит IP-адрес подключившегося клиента. В этом случае это локальный адрес отправителя.

authentication-results: spf=none (sender IP is )
 smtp.mailfrom=test@example.com
x-originating-ip: [23.xx.xx.xx] — вот та самая строка
x-ms-publictraffictype: Email

Исследователи BleepingComputer также проанализировали работу Gmail, Yahoo, AOL, Outlook.com — ни один из этих сервисов не включал IP-адрес отправителя в хедер.

Если вы хотите скрыть свой IP при использовании Office 365, рекомендуется задействовать VPN-сервис или Tor.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru