安全研究人员：安卓版Outlook会泄露用户数据

安全咨询机构Include Security发现，安卓版的Outlook.com应用的用户数据安全防护级别较低，有可能会导致用户数据的泄露。

Include Security指出，Outlook应用会将用户发送的附件存放在SD卡上的一个文件夹中，而手机中拥有READ_EXTERNAL_STORAGE授权的任何其他应用，也能够访问这个文件夹。尽管谷歌在安卓4.4版本系统中添加了让应用在SD卡上创建私有文件夹的功能，但是使用较早版本安卓系统的用户，在使用Outlook应用发送邮件时，其中的附件有可能会遭到泄露。

对此问题，微软给出的回应是：“微软致力于保护你个人信息的安全。我们使用多种安全技术和手段来保护用户的个人信息，阻止未经授权的数据访问、使用和泄露。对于使用安卓版Outlook.com应用的用户来说，我们的应用运行在沙箱之中，操作系统的沙箱可以保护用户的数据。另外，如果用户想要加密他们的电子邮件，可以打开手机的设置，并且加密SD卡数据。更多信息，请参看微软的在线隐私政策。”

（via zdnet 译/快鲤鱼）