Jeg har en Microsoft-konto, og i dag fik jeg en sikkerhedsadvarsel, der sagde “Vi tror, at en anden muligvis har fået adgang til din konto” og måtte ændre min adgangskode. Da jeg tjekkede min kontoaktivitet, sagde det, at der var en automatisk synkronisering i Algeriet og Mexico og Kina i går. Betyder det, at det sandsynligvis er folk, der har downloadet kopier af alle mine e-mails? Jeg er bekymret for, at hver eneste af mine e-mails er downloadet.
Dette ser jeg i min kontoaktivitet i min Microsoft-konto:
Yesterday 8:31 PM Automatic Sync Mexico Protocol: IMAP IP: 189.219.94.26 Account alias: Time: Yesterday 8:31 PM Approximate location: Mexico Type: Successful sync You"ve secured your account since this activity occurred. Learn about more ways you can protect your account. Jeg stillede dette spørgsmål i Microsoft-forummet, men har ikke haft nogen svar.
Kommentarer
- Velkommen, kan du tilføje kilden af e-mailen?
- Samme her i dag. " Automatisk synkronisering " via SMTP fra Brasilien den 1. november; " Vellykket login " fra Mexico for 3 timer siden; legitim e-mail (fra MS-servere og til to af mine backup-e-mail-adresser) og SMS fra Microsoft for 1 time siden. Interessant nok brugte jeg en ganske stærk adgangskode, som jeg ikke ' ikke bruger til noget andet såvel som tofaktorautentificering. Jeg bruger kun denne konto til Skype- og MS-relaterede formål (ingen indgående e-mail) – stadig får du dig til at undre dig. Det ser ud til, at det sidste login fra Mexico brugte mit Skype-navn, men tha t forklarer ikke SMTP-synkronisering fra Brasilien. Hvad har du lært om din hændelse?
- Dette skete for min konto, og det endte med at være en sårbarhed med Skype. Jeg fandt denne artikel nyttig. theverge.com/2016/11/8/13561024/…
Svar
Fra hvad jeg kan se, ja dine e-mails er kompromitteret. Hvis du ser på loggen, bemærker du, at den har synkroniseret IMAP – Dette antyder, at klienten har downloadet dine e-mail-indstillinger, mapper og alle de e-mails, der er indeholdt i disse mapper.
Hvis du ikke vidste det allerede IMAP er en populær protokol til indgående e-mails.
Kommentarer
- Selvom vi ikke kan være 100% sikre på, hvad der blev downloadet, medmindre MS afleverer overførselslogfilerne (de vandt ' t), antager altid, at de onde gjorde deres værste, efter at sikkerheden var kompromitteret. De ' re er ikke kriminelt dumme kriminelle , når alt kommer til alt.
- @Mindwin Ja dette er sandt, derfor hvorfor jeg sagde, det antyder, at de downloadede alt – for hvorfor ville ' t de?