Jeg har en Microsoft-konto og i dag fikk jeg et sikkerhetsvarsel som sier «Vi tror at noen andre kan ha fått tilgang til kontoen din» og måtte endre passordet mitt. Da jeg sjekket kontoaktiviteten min, sto det at det var en automatisk synkronisering i Algerie og Mexico og Kina i går. Betyr dette at det er sannsynlig at folk har lastet ned kopier av alle e-postene mine? Jeg er bekymret for at hver eneste av e-postene mine er lastet ned.
Dette er hva jeg ser i kontoaktiviteten min i Microsoft-kontoen min:
Yesterday 8:31 PM Automatic Sync Mexico Protocol: IMAP IP: 189.219.94.26 Account alias: Time: Yesterday 8:31 PM Approximate location: Mexico Type: Successful sync You"ve secured your account since this activity occurred. Learn about more ways you can protect your account. Jeg stilte dette spørsmålet i Microsoft-forumet, men har ikke hatt noen svar.
Kommentarer
- Velkommen, kan du legge til kilden av e-posten?
- Samme her i dag. " Automatisk synkronisering " via SMTP fra Brasil 1. november; " Vellykket pålogging " fra Mexico for 3 timer siden; legitim e-post (fra MS-servere og til to av mine reserve-e-postadresser) og SMS fra Microsoft for 1 time siden. Interessant, jeg brukte ganske sterkt passord som jeg ikke bruker ' til noe annet, så vel som tofaktorautentisering. Jeg bruker denne kontoen bare for Skype og MS-relaterte formål (ingen innkommende e-post) – fremdeles får du deg til å lure på. Det ser ut til at den siste påloggingen fra Mexico brukte Skype-navnet mitt, men t forklarer ikke SMTP-synkronisering fra Brasil. Hva har du lært om hendelsen din?
- Dette skjedde for kontoen min, og det endte med å være et sårbarhet med Skype. Jeg syntes denne artikkelen var nyttig. theverge.com/2016/11/8/13561024/…
Svar
Etter hva jeg kan se, er e-postene dine kompromittert. Hvis du ser på loggen, merker du at den har synkronisert IMAP – Dette antyder at klienten har lastet ned e-postinnstillingene, mappene og alle e-postmeldingene i disse mappene.
Hvis du ikke visste det allerede IMAP er en populær protokoll for innkommende e-post.
Kommentarer
- Selv om vi ikke kan være 100% sikre på hva som ble lastet ned med mindre MS overleverer overføringsloggene (de vant ' t), antar alltid at skurkene gjorde sitt verste etter at sikkerheten ble kompromittert. De ' re er ikke kriminelt dumme kriminelle , tross alt.
- @Mindwin Ja dette er sant, og derfor sa jeg at det antyder at de lastet ned alt – for hvorfor ville ikke ' t de?