Office 365 - Geheime Admin-API erlaubt Auslesen von E-Mail-Aktivitäten

Microsoft Office 365 erlaubt Admins anscheinend mithilfe einer speziellen API die Überwachung von E-Mail-Aktivitäten.

Administratoren haben in Microsofts Office 365 die Möglichkeit, E-Mail-Aktivitäten von Nutzern der Software zu überwachen. Möglich macht dies eine geheime API-Schnittstelle, auf die Crowdstrike zufolge jeder zugreifen kann, der den »API-Endpoint und einen spezifischen HTTP Header« kennt.

Windows 10 Updates im Griff - Deaktivieren, verzögern, Bandbreite begrenzen

Die Web-API nutzt dabei offenbar Exchange Web Services, um die Nutzungsaktivitäten von Office 365 Outlook zu tracken. Dabei speichert die API sämtliche Daten - darunter Loginzeiten, Nachrichteneingänge, Mailbox-Suchen und Leseaktivitäten - für bis zu sechs Monate. Inhalte von Nachrichten zeigt das entsprechende Datenlog allerdings nicht.

Gedacht ist diese Überwachungsfunktion eigentlich für die Abwehr potentieller Hacking-Attacken: Anwender sollen auf diese Weise Angreifer leichter ausfindig machen können.

Künstliche Intelligenz in Spielen - Teil 1: Geist aus der Maschine

Microsoft hat infolge des Berichts von Crowdstrike die Existenz der API gegenüber Heise mittlerweile übrigens offiziell bestätigt. Der Konzern rät allerdings von der Anwendung der Funktion ab, da man nicht garantieren könne, »dass die Daten akkurat oder komplett genug sind, um Sicherheits-Untersuchungen damit durchzuführen«. Warum man Office-Nutzer (und entsprechende Admins) nicht über die Existenz der API informiert hat, erklärt Microsoft allerdings nicht.

5:15 Updates unter Windows 10 - Tipps für mehr Kontrolle