Newsgroup: it.comp.sicurezza.varie
Titolo: Office 365 - alla faccia della privacy e del trattamento dati

 
non faccio commenti
 
https://lmgsecurity.com/exposing-the-secret-office-365-forensics-tool/
 
 
https://www.crowdstrike.com/blog/hiding-in-plain-sight-using-the-office-365-activities-api-to-investigate-business-email-compromises/
 
 
buona lettura
 
nota: x-post su icowin10/icsvarie, follow-up su icsvarie
 


Non capisco perché quell'inglese mi è incredibilmente
ostico ma il senso è chiaro... Ma del resto se nessuno
protesta in modo concreto, questo soltanto può essere il
risultato. E credo che il bello debba ancora venire.
 
-- 
"Caro, la bambina sta piangendo. Vado a cambiarla"
"OK; se riesci, trovane una che dorma di notte"
 

 risultato. E credo che il bello debba ancora venire.
 
Quoto... :-( :/

 nota: x-post su icowin10/icsvarie, follow-up su icsvarie
 
Se ti interessa, mostrando in giro questa roba ho fatto una
 raccolta di facepalm
che basta fino al 2037.
 
P.S.: mi sa che 'st'accrocco di niusrěder non onora i F/UP :-(
 
Bye, G.
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 

 raccolta di facepalm che basta fino al 2037.
 
immagino, anche se NON immagino come siano messi i "responsabili..." in
aziende che usano Office 365; tra l'altro, ci sarebbe anche un altro
piccolo problema "secondario", ossia, il sistema operativo stesso;
molti non ne sono a conoscenza, ma basta usare un tool come questo
 
https://www.nirsoft.net/utils/computer_activity_view.html
 
 
per capire che l'OS raccoglie una marea di dati, e quelli mostrati dal
tool sono solo una FRAZIONE del totale
 
in compenso, sia O365 che Windows sono utilizzati da una miriade di
aziende ed enti; non ti sembra che ci sia qualquaglia che non cosa, se
si considera quanto sopra nell'ottica delle recenti legislazioni in
materia di protezione dei dati ?
 

 in aziende che usano Office 365
 
l'API è addirittura documentata
 
https://msdn.microsoft.com/en-us/office-365/office-365-management-activity-api-reference
 
 
e, mi dicono da fonti certe, funziona anche se viene disabilitato
l'audit di O365; inoltre, stando a quanto sopra, permette anche di
raccogliere dati sulle attività svolte in "Azure", anzi, leggendo qui
 
https://support.office.com/en-us/article/Overview-of-data-loss-prevention-policies-1966b2a7-d1e2-4d92-ab61-42efbb137f5e
 
 
sembra che ci sia modo di fare la stessa cosa anche per sharepoint e
onedrive :-6 !
 

 wrote:
-<-<-<-
 
Omissis
 
-<-<-<-<-
 
Siamo già ai livelli delle macchine di Terminator ??
 
Qualche annetto di libertà l'abbiamo ancora.!!!!! ;-))

 ;-))
 
Sono serio, una parte del mio purtroppo non sostanzioso
testamento la voglio devolvere a "qualcosa" che lotti
contro questi soprusi. Ovviamente non parlo di fondazioni
che creano e mantengono software free ma del problema a
monte, ovvero l'educazione/istruzione. Solo chi sente la
gravità del problema corre ai ripari (eventualmente anche
con software free) e la gravità del problema la si può
capire solo con l'istruzione. E magari perché no, un po'
di pubblicità ai comportamenti scorretti.


 buona lettura
 
facci un riassunto che con questo caldo, non c'abbiamo voglia