Office 365 - Geheime API erlaubt Admins das Auslesen von E-Mail-Aktivitäten

Mithilfe einer lange Zeit nicht öffentlich bekannten API können Administratoren die E-Mail-Aktivitäten von Nutzern unter Windows Office 365 auslesen.

von Sara Petzold,
05.07.2018 19:24 Uhr

Microsoft Office 365 erlaubt Admins anscheinend mithilfe einer speziellen API die Überwachung von E-Mail-Aktivitäten.Microsoft Office 365 erlaubt Admins anscheinend mithilfe einer speziellen API die Überwachung von E-Mail-Aktivitäten.

Administratoren haben in Microsofts Office 365 die Möglichkeit, E-Mail-Aktivitäten von Nutzern der Software zu überwachen. Möglich macht dies eine geheime API-Schnittstelle, auf die Crowdstrike zufolge jeder zugreifen kann, der den »API-Endpoint und einen spezifischen HTTP Header« kennt.

Windows 10 Updates im Griff - Deaktivieren, verzögern, Bandbreite begrenzen

Die Web-API nutzt dabei offenbar Exchange Web Services, um die Nutzungsaktivitäten von Office 365 Outlook zu tracken. Dabei speichert die API sämtliche Daten - darunter Loginzeiten, Nachrichteneingänge, Mailbox-Suchen und Leseaktivitäten - für bis zu sechs Monate. Inhalte von Nachrichten zeigt das entsprechende Datenlog allerdings nicht.

Gedacht ist diese Überwachungsfunktion eigentlich für die Abwehr potentieller Hacking-Attacken: Anwender sollen auf diese Weise Angreifer leichter ausfindig machen können.

Künstliche Intelligenz in Spielen - Teil 1: Geist aus der Maschine

Microsoft hat infolge des Berichts von Crowdstrike die Existenz der API gegenüber Heise mittlerweile übrigens offiziell bestätigt. Der Konzern rät allerdings von der Anwendung der Funktion ab, da man nicht garantieren könne, »dass die Daten akkurat oder komplett genug sind, um Sicherheits-Untersuchungen damit durchzuführen«. Warum man Office-Nutzer (und entsprechende Admins) nicht über die Existenz der API informiert hat, erklärt Microsoft allerdings nicht.

Updates unter Windows 10 - Tipps für mehr Kontrolle 5:15 Updates unter Windows 10 - Tipps für mehr Kontrolle


Kommentare(18)

Nur angemeldete Benutzer können kommentieren und bewerten.

Gewinnspiel

Cookies optimieren die Bereitstellung unserer Dienste. Mit der Nutzung unserer Dienste erklären Sie sich damit einverstanden, dass wir Cookies verwenden. Weitere Informationen oder schließen