欧州議会、モバイル用のOutlookアプリをブロック

MicrosoftはAndroid版およびiOS版のOutlookアプリを1月末にリリースしたが、重大なセキュリティー上の問題があるとして欧州議会が電子メールアカウントへのアクセスをブロックし、使用しないよう議員に呼びかけているそうだ(ITworldの記事、TechWeek Europeの記事、WinBetaの記事、本家)。

Outlookアプリは各種メールサービスやクラウドストレージサービスに対応し、メールやカレンダー、連絡先などの情報を取得して表示するものだが、取得したデータの一部がデバイスだけでなくクラウド上にも一時的に保持されることがあるという。また、oAuthに対応しないMicrosoft Exchangeなどのサービスを利用する場合、パスワードを含むアカウント情報もクラウドに保持されるようだ。実際にiOS版のOutlookアプリで通知を有効にした場合、デバイスを機内モードに設定していてもメールサーバーへのアクセスが行われることが確認されている。

ユーザーのデータやアカウント情報は暗号化されるものの、欧州議会の管理下にないサードパーティーのサーバーにデータが保持される点や、無断でパスワード情報をMicrosoftに送信している点が問題視されているものとみられる。欧州議会では、既にアプリを使用して欧州議会のメールアカウントにアクセスしてしまった場合は、アプリを削除してパスワードを変更するように通知しているとのことだ。

Outlookアプリのブロックは欧州議会以外の組織でも行われている。米ウィスコンシン大学マディソン校ではExchangeサーバーの管理者にOutlookアプリをブロックするように要請し、学内のOffice 365サービスへのアプリからのアクセスを9日からブロックしているという。また、オランダのデルフト工科大学でもアプリのブロックを開始したと報じられている。

このアプリはMicrosoftが昨年12月に買収したAcompliが開発していたが、買収に伴ってブランドを変更してリリースされたものだ。Office 365ユーザー専用の「Outlook Web App(OWA)」とは別のアプリとなる。　スラッシュドットのコメントを読む | セキュリティセクション | セキュリティ | マイクロソフト | EU | クラウド | Android | モバイル | iOS | プライバシ

　関連ストーリー：
欧州議会、サーチエンジンとその他の商用サービスは分離が必要 2014年11月29日
NokiaがWindows Phone風UIのAndroid端末を発表 2014年02月26日
MS、iOSアプリ「Outlook Web App」をリリース、ただし有料サービス専用 2013年07月19日
iOS用のMicrosoft Officeアプリ、米国でリリース 2013年06月16日
Microsoft、Hotmailの後継サービス「Outlook.com」を発表 2012年08月02日
スウェーデンの Pirate Party、欧州議会の議席を確保 2009年06月09日