#autodiscover

En muchas ocasiones los que tenemos instalado un servidor de correo electrónico Zimbra nos realizamos las siguientes preguntas: ¿Cómo sincronizar el calendario de Zimbra con Outlook? ¿Cómo sincronizar los contactos de Zimbra con Outlook? ¿Cómo sincronizar el calendario y contactos de Zimbra con Android? La respuesta a estas interrogantes es Z-push. Una forma sencilla de configurar es instalar…

Microsoft Outlook bietet Hackern "Möglichkeiten"

Auch Angreifer können "Autodiscover" nutzen

📷Microsoft hat in sein Windows Mailprogramm Outlook eine für den Nutzer unsichtbare Funktion namens "Autodiscover" eingebaut. Diese soll ihm beim Einrichten seines Mailkontos helfen. Sie sucht automatisch die Einstellungen des zu einer Mailadresse dazu gehörenden E-Mail-Servers.

Wie Heise nun schreibt: "... konnten Sicherheitsforscher der Firma Guardicore nun erfolgreiche Versuche dokumentierten, über Autodiscover solche Anmeldedaten auszuspionieren. Sie konzentrierten sich dabei vor allem auf Windows-Anmeldedaten. Insgesamt gelang es ihnen in knapp vier Monaten, mehr als 372.000 Anmelde-Versuche für Windows-Domänen auszuspionieren. Daraus resultierten die Anmelde-Daten von 96.671 Windows-Konten – im Klartext."

Mit diesem "Autodiscover" Programm hat sich Microsoft also in vielen Fällen selbst gehackt, weil es dem Programm erlaubte, kreativ Tests durchzuführen und diese Tests auch noch von ihren (Outlook-) Exchange Servern unterstützte. Außerdem rächte es sich, dass diese Kommunikation beim Fehlen gültiger Zertifikate auf HTTP zurückfiel und damit im Klartext lesbar war. Ähnliche Sicherheitslücken waren bereits 2017 als CVE-2016-9940 und CVE-2017-2414 registriert worden - nun steht man wieder vor diesem Scherbenhaufen.

Die Nutzer können erstmal nichts tun, es ist Aufgabe der Server-Admins "unzulässige" Autodiscover-Anfragen mit ihren Firewall-Einstellungen abzufangen. Doch die Nutzer können etwas tun: Sie können auf ihre Privatsphäre achten und zu Open Source Linux Programmen wechseln!

Mail-Clients (Outlook / Thunderbird) einfacher einrichten

Viele technische Verbesserungen werden in 2017 kommen!

Ab sofort verfügbar auf allen Plesk-Shared-Hosting-Servern Autodiscover für Thunderbird / Outlook und Mobiles (außer iPhone)! Ihnen bringt diese Technik ganz erhebliche Erleichterung,  (more…)

#Skype for Business (#Lync) on #1und1 -

Some time ago I promised to add a post about how to configure all the Lync DNS records on 1und1 (if in case you are hosting your domain there – might however be, that the information applies to other DNS providers as well).

Well … as time flies, 1und1 obviously has improved their domain management portal, hence all that “fancy stuff”, we originally did in order to make it work, is void now, and…

Auf dieser Seite kann man recht problemlos die Erreichbarkeit und das Verhalten des eigenen Exchange-Servers überprüfen. Ein sehr gutes Tool um den leidigen Autodiscover-Fehler von Outlook auf die Spur zu kommen.