Приложение Outlook для Android не обеспечивает защиту переписки пользователей

Специалисты компании Include Security сообщают, что приложение Outlook Android от Microsoft для работы с электронной почтой на мобильных устройствах не слишком защищает переписку, отдавая всю заботу о безопасности на откуп самим пользователям. В частности, вложения в письма сохраняются на съемном носителе SD card в незашифрованном виде. И если пользователь самостоятельно не защитит доступ к SD card шифрованием или паролем, вся информация о вложениях будет доступна любым посторонним как при потере или краже устройства, так и при кибератаке с использованием вредоносных программ, получающих доступ к данным SD card.

«Мы полагаем, что пользователи должны быть осведомлены об этой проблеме, поскольку часто они предполагают, что защиту их информации берут на себя разработчики приложений. В данном случае это не совсем так», - заявил исследователь Include Security Пауло Сото. Он также сообщил, что компания Microsoft проинформирована о найденных проблемах.

Приложение Outlook Android является одним из популярнейших агентов электронной почты для мобильных устройств на соответствующей платформе. Количество его загрузок исчисляется десятками миллионов.