Office 365: Große Schwachstellen bei Sicherheit und Datenschutz
Mit Office 365 lockt Microsoft seine Kunden in die Cloud. Leider entspricht diese weder europäischen Datenschutzvorschriften noch aktuellen Sicherheitsvorgaben.
- Lukas Grunwald
Click-to-Run, so nennt Microsoft die Installationsmethode seines Büropakets, ist eine feine Sache. Hat man einen Account beim Windows-Konzern, ist mit einem Mausklick die Software installiert und die Verbindung zur Microsoft-Cloud hergestellt. Doch wie sieht es dabei aus in Sachen Datensicherheit und Datenschutz?
Um die Kommunikation von Office 365 untersuchen zu können, wurde die Software in einem Linux-QEMU-Käfig installiert und wir konnten so durch einen zwischengeschalteten Proxy jedes Bit mitschneiden, das die Office-Suite mit der Außenwelt austauscht.
Die Ergebnisse unserer Untersuchungen waren erschreckend. Doch der Reihe nach. Nachdem der Nutzer Office 365 in der Cloud freigeschaltet hat, bekommt er einen Link zu einem ausführbaren Programm. Dieser sogenannte Click-to-Run-Installer holt sich die einzelnen DLLs, Programmteile und Komponenten auf den Clientrechner. Das funktionierte auch durch den Man-in-the-Middle-Proxy problemlos – und führte zu ersten Irritationen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Karrierewechsel: Warum sich ein Informatikstudium auch für Quereinsteiger lohnt
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Elektroauto Mercedes EQA 300 4Matic im Test: Fährt gut, lädt gemächlich
Virtualisierung: Wie man Proxmox Virtual Environment produktiv nutzt