'Microsoft OneDrive geeft apps en websites toegang tot alle bestanden'

In dit artikel:

Oasis Security heeft een beveiligingslek ontdekt in Microsoft OneDrive, waarbij apps en websites via de Bestandenverkenner van OneDrive onbedoeld volledige toegang krijgen tot alle bestanden van een gebruiker. Dit probleem ontstaat doordat de huidige implementatie van de OAuth-standaard binnen deze functionaliteit onvoldoende fijnmazig is, waardoor niet alleen geselecteerde bestanden, maar het gehele bestandensysteem toegankelijk wordt gemaakt. Oasis Security wijst erop dat Microsoft deze brede toegangsrechten niet duidelijk communiceert aan gebruikers, wat de kans op misbruik vergroot. Het risico geldt zowel voor particuliere gebruikers als zakelijke omgevingen. Als voorzorgsmaatregel adviseert het beveiligingsbedrijf om de lijst met gekoppelde apps en websites via het Privacy-paneel van het Microsoft-account te controleren en waar nodig de leesrechten in te trekken. Microsoft is op de hoogte gesteld en onderzoekt mogelijke verbeteringen, maar een tijdspad voor implementatie ontbreekt momenteel.