Microsoft outlook verwechselte domänen - daten kamen in japan an

Neues entdeckung: microsoft outlook leitet falsche verbindungen

Ein neues Forschungsergebnis hat gezeigt, dass Microsofts Autodiscover-Funktion seit mindestens Februar 2020 verkehrte Wege eingeschlagen hat. Der E-Mail-Clients versandte Daten anstatt an Beispiel.com an zwei reale Server in Japan. Dies war niemals vorgesehen.

Autodiscover-fehler: beispiel.com-verkehr verwechselt

Die Domain example.com ist für Dokumentation und Tests reserviert. Sie dient dazu, Anfragen von Entwicklern anstatt an echte Web-Adressen zu senden. Microsoft Outlook hat jedoch diese Praxis missachtet und die Verbindung an Stelle von Beispiel.com an japanische Server gerichtet.

Keine böswilligen handlungen beobachtet

Zum Glück gab es keine nachteiligen Auswirkungen. Die an die Sumitomo Electric-Servern gesendeten Daten waren meist nur temporäre Platzhalter. Es gibt keine Hinweise darauf, dass es sich um eine Hacker-Akt handelte oder dass die umgeleiteten Daten verwendet wurden, um echte Outlook-Anmeldedaten zu erlangen.

Ursache für den fehler unbekannt

Warum Microsofts interne Server das Verkehr leiteten, ist unklar. Es scheint, dass die Server irgendeine Verwechslung gemacht haben und den Verkehr weiterhin falsch handhabten. Bislang hat Microsoft ein Blockieren eingeführt, um weitere Verbindungen an die Sumitomo Electric-Servern zu unterbinden, aber eine endgültige Lösung kann nicht gefunden werden, bevor die Ursache lokalisiert wird.