شركة أمنية: تطبيق "Outlook.com" لنظام "آندرويد" غير آمن

اكتشفت شركة "Include Security" الأمنية أن التطبيق الخاص بخدمة البريد الإلكتروني "آوتلوك.كوم" على نظام "آندرويد" يفتقر إلى الأمان الكفيل بحماية بيانات المستخدمين.
وقالت الشركة إن تطبيق خدمة البريد الإلكتروني التابعة لشركة مايكروسوفت تقوم افتراضيًا بوضع المرفقات في مجلد على بطاقة الذاكرة الخارجية "SDCard" ما يسمح بقرائتها من قبل التطبيقات الأخرى.
وكانت شركة "غوغل" المطورة لنظام التشغيل أندرويد قد منحت التطبيقات ضمن الإصدار 4.4 "كيت كات" القدرة على إنشاء مجلدات خاصة بها على بطاقة الذاكرة الخارجية، ولكن وبالنسبة لمستخدمي الإصدارات الأقدم من أندرويد، تعد ما تزال هذه المرفقات غير أمنة.
ولما كان تطبيق "آوتلوك.كوم" يسمح للمستخدم بإعداد "Pin Code" تقول "مايكروسوفت" إنه يوفر له تشفير البريد الإلكتروني وحماية التطبيق، تبين لشركة إنكلود سيكيوريتي أن هذه الميزة لا تقوم بذلك، فكل ما تقوم به هو التحكم بالوصول إلى التطبيق فقط، هذا عدا أن هذه الميزة تكون معطلة افتراضيًا، أي يجب على المستخدم تفعيلها بنفسه.
وأوضح الخبراء أنه في حال جرى تفعيل خيار "USB debugging"، سيكون بمقدور الجميع الوصول إلى بطاقة الذاكرة الخارجية عبر واجهة "يو إس بي".