Vlákno názorů k článku Postřehy z bezpečnosti: pomsta ztraceného telefonu od snowhat - Microsoft Exchange Autodiscover - nezkoušel jste to někdo...
-
Microsoft Exchange Autodiscover - nezkoušel jste to někdo náhodou? Mně se to tedy s Outlookem nepodařilo, žádný dotaz přímo na autodiscover.TLD se nekonal. Podle článku na https://practical365.com/hot-air-and-publicity-for-purported-autodiscover-security-flaw/ nejsem sám a připadá mi, že v něm obsažená kritika zveřejněného nálezu je oprávněná.
-
Filip JirsákStříbrný podporovatelKdyby na tom nic nebylo, asi by Microsoft neskoupil desítky
autodiscover.*domén. -
Něco na tom asi bude, jen jsem si myslel, že to bude jednodušší nasimulovat. Zkoušel jsem Outlook 365 (16.0.14326) a Outlook 2019 (16.0.10378), bez úspěchu. Uživatel zřejmě musí zadat adresu v nějakém speciálním patvaru. Koukám, že autoři nálezu v posledních dnech doplnili do článku podrobnosti, včetně seznamu detekovaných verzí klientů (ty výše zmíněné jsem tam nenašel).
6. 10. 2021, 22:59 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
Ono to vypadá, že to nebude problém Outlooku pro Windows, ale hlavně knihoven či softwaru třetích stran. Tj. někdo implementoval poštovního klienta, chtěl tam také implementovat funkci autodiscover, ale iniciativně prochází všechny domény z e-mailové adresy až po kořenovou doménu.
