[新聞] 安全有疑慮 歐洲議會打臉微軟APP

作者: Lsamia (samia)   2015-02-12 10:25:59
http://www.cna.com.tw/news/ait/201502110477-1.aspx
(中央社記者江今葉布魯塞爾11日專電)擔憂可能資料外洩,歐洲議會技術部門要求歐洲
議會議員、助理與官員,不要下載、使用Outlook應用程式,若已下載應立即刪除,並修
改密碼。
為搶攻手機雲端市場,微軟公司(Microsoft)日前推出蘋果iOS和谷歌(Google)
Android版的Outlook手機應用程式,號稱這個應用程式匯集電子郵件、行事曆、聯絡人和
檔案夾等核心工具,即使在小螢幕也能完成更多工作。
不過,微軟的這個應用程式卻被歐洲議會打臉。
歐洲議會技術部門日前正式發函給議員、官員與助理,要求他們不要下載這個應用程式。
若已經下載應立即刪除,並修改密碼,以確保機密文件與個資安全。
根據媒體取得的郵件,歐洲議會技術部門表示,Outlook應用程式有嚴重的安全漏洞,在
未經許可的情況下,將密碼傳送到微軟總公司,郵件也會送到第3方雲端服務系統,這不
在歐洲議會技術部門的控制範圍內,因此希望歐洲議會相關人員不要使用這個應用程式。
1040211
作者: felaray (傲嬌魚)   2015-02-12 10:40:00
密碼不都加密過了嗎?
作者: Greentale (小綠...)   2015-02-12 10:42:00
有加密就可以被解密其實最根本的方法還是自己的密碼自己記,整合就有風險。
作者: felaray (傲嬌魚)   2015-02-12 10:57:00
雖說密碼學的東西還給老師了,但雜湊加密要破也不是這麼簡單,看Wiki指出SHA-2還沒被有效破解,SHA-3也是新的方法~
作者: icarus0508 (饕餮)   2015-02-12 10:59:00
其實解密是很難的……現在加密都是要100台電腦算1000年(暴力解)這種等級的 真要說,社交工程駭客比較可怕
作者: felaray (傲嬌魚)   2015-02-12 10:59:00
不知道M$他們是如何加密就是了現在密碼被駭大多都是重複使用相同密碼惹的禍XD
作者: a73126 (Jalen)   2015-02-12 11:22:00
這文章不夠清楚,不知道是哪邊傳(看起來是手機這邊手機這邊還是明碼阿,伺服器那邊資料庫內才會是hash吧
作者: Greentale (小綠...)   2015-02-12 11:29:00
重點不再於加密或被駭,而在於未經允許就傳資料。
作者: icarus0508 (饕餮)   2015-02-12 11:32:00
美企資料一直都會傳回美國啊 去年德國美國事件
作者: PugForever (Pug)   2015-02-12 11:33:00
笑一:所以最愛挖人家信的谷歌就可以信任?
作者: felaray (傲嬌魚)   2015-02-12 11:33:00
我想再創帳號的時候就已經會告知了吧,只是通常沒人看..
作者: icarus0508 (饕餮)   2015-02-12 11:35:00
股軟蘋 三家都會 本質上和小米一樣 只是看你信任解放軍還是美軍
作者: Greentale (小綠...)   2015-02-12 11:37:00
所以我才說自己的密碼自己記...不要把所有密碼放在同一個公司......
作者: puput (哈亞多)   2015-02-12 11:38:00
所以 不要再批評小米了 其實每家都差不多
作者: Nuaaukw (晨曦之憶、)   2015-02-12 11:54:00
「有加密就可以被解密」這想法是錯的,當然前提是用對加密法。至於傳到第三方……我持保留態度,搞不好M$把對方買下來就不是第三方了 (誤)
作者: Greentale (小綠...)   2015-02-12 12:14:00
所以現在能辦到知道何種加密法也無法解密?
作者: OhMyAlex (學同我者強)   2015-02-12 12:23:00
應該說已現有運算技術要花費幾百幾千年才解的開
作者: Greentale (小綠...)   2015-02-12 12:30:00
我是指手裡就有加密模組的話解密還要這麼久嗎
作者: jake255121 (微花猴傑)   2015-02-12 12:59:00
為何總要處處找機會幫小米開脫…想用自己去用-_-z
作者: Nuaaukw (晨曦之憶、)   2015-02-12 13:11:00
要,因為密碼通常是用不可逆的演算法去加密,直接比對加密後的密文,拿到密文對這個App有用,對別的App就算同密碼也不一定有用。不過,也不是沒發生過用可逆演算法在加密密碼的啦 zzz
作者: icarus0508 (饕餮)   2015-02-12 13:32:00
誰跟你要幫小米開脫 就只是陳訴事實
作者: BenShiuan (璇璇)   2015-02-12 13:35:00
軟黑有新梗了
作者: icarus0508 (饕餮)   2015-02-12 13:44:00
要最安全 自己放伺服 自己養Linux team 自己全搞不然你使用的東西app 整合都東西都會經過他手。
作者: friedpig (烤焦棉花糖)   2015-02-12 13:51:00
不過這整篇重點也不是密碼給MS吧 打槍理由是未經許可
作者: jake255121 (微花猴傑)   2015-02-12 14:09:00
開脫是指puput啦,如果覺得大家都一樣的話要罵一起罵,為啥因為別的公司做了什麼就不能罵小米。i兄息怒
作者: puput (哈亞多)   2015-02-12 14:13:00
不是 我指的是 每家公司最近都有這種消息出來 包括三星等但通常大家特別常罵的是小米 但其實大家都是做差不多的事
作者: friedpig (烤焦棉花糖)   2015-02-12 14:14:00
蒐資料大家都行之有年了吧
作者: puput (哈亞多)   2015-02-12 14:15:00
嗯 只是看資料想被蘋果 或是那家收走 是自己心甘情願的而已
作者: Lusmall (嚕絲摸)   2015-02-12 14:16:00
小米所屬國家對台灣特別不友善 當然會特別關注
作者: puput (哈亞多)   2015-02-12 14:17:00
雖然三系統 谷蘋軟 三家都是美國就是了 這應該躲不了就是
作者: jeromel (jerome)   2015-02-12 21:38:00
Outlook只是client端,理論上它只會跟mail server溝通,沒道理傳回給MS啊,這感覺真的很詭異。
作者: hoyunxian (WildDagger)   2015-02-13 00:31:00
我覺得大概就跟Win8雲端同步密碼一樣的理由微軟大概希望你在各個平台上用Outlook也不用重輸入一次所以可能也用微軟帳號同步的方式把裡面儲存的帳號密碼送過去雲端了

Links booklink

Contact Us: admin [ a t ] ucptt.com