Aktuelle Gefahren bei der Nutzung bestimmter Versionen von Microsoft Outlook sowie weiterer E-Mail-Clients
Der CMS weist auf aktuelle Gefahren im Zusammenhang mit der Nutzung bestimmter Versionen von Microsoft Outlook [1] (nicht die mit Microsoft Office ausgelieferte Version) sowie weiteren E-Mail-Clients hin.
Bei der Einrichtung eines neuen Kontos in der neuen Version von Microsoft Outlook ("Neues Outlook" oder "Outlook (neu)") bietet die Software an, Nicht-Microsoft-Konten – also z. B. die Mailbox Ihres HU-Accounts – mit der Microsoft-Cloud zu synchronisieren.
Diese vermeintliche Sicherheitsfunktion bedeutet jedoch auch, dass die Zugangsdaten zu Ihrem HU-Account und damit der Zugriff auf alle damit verknüpften Dienste an der HU (z. B. Moodle und Agnes) an Microsoft übertragen werden. Eine Übertragung der Account-Zugangsdaten verstößt gegen die Benutzungsordnung [2] und bedeutet u. U. auch die unerlaubte Weitergabe personenbezogener Daten.
Ähnliche Funktionalität wird auch von anderen Clients bzw. Anbietern angeboten und kann z. T. auch nicht deaktiviert werden.
Bisher bekannte Clients:
- die Outlook-Apps für Android und iOS
- Outlook für MacOS bei aktivierter Cloud-Synchronisation
- das "Neue Outlook"
- Edison Mail
- Xiaomi Mail
- Spark
- Windows Mail (Vorgänger des "neuen Outlook")
Die mit Microsoft Office ausgelieferte Version von Outlook ist unter Windows bislang nicht betroffen, unter MacOS nur bei aktivierter Cloud-Synchronisation.
Sollten Sie derzeit einen der betroffenen Clients mit aktiver Cloud-Synchronisation verwenden, so entfernen Sie bitte Ihren HU-Account und ggf. weitere Konten aus der Anwendung und ändern anschließend die Passwörter der entsprechenden Konten bzw. Accounts.
Als alternativen Mailclient empfiehlt der CMS Thunderbird [3]. Zusätzlich können Sie über unseren Webmailer [4] auf Ihre Mailbox zugreifen.
Kontakt: cms-benutzerberatung@hu-berlin.de
[1] https://www.heise.de/news/Microsoft-krallt-sich-Zugangsdaten-Achtung-vorm-neuen-Outlook-9357691.html
[2] https://www.cms.hu-berlin.de/de/publikationen/ordnungen/Benutzungsordnung20040614_html
[3] https://www.thunderbird.net/de/
[4] https://hu.berlin/webmail