Microsoft在網絡安全專家對OneDrive的敏感數據方面面臨批評。
研究表明，該服務存儲從用戶設備上以未保護格式提取的圖像中提取的光學特徵識別（OCR）元數據。
此發現提出了有關Microsoft廣泛使用的雲存儲服務的安全性和隱私性的疑問，尤其是對於依靠它來管理敏感數據的企業客戶。
這個問題通過 investigation 網絡安全專家布萊恩·馬洛尼（Brian Maloney）以其博客上發布的詳細法醫分析而聞名。
相關:關鍵Microsoft MFA漏洞暴露了數百萬用戶帳戶
Maloney發現OCR數據以及其他元數據被存儲在一個名為SQLITE數據庫中Microsoft.linksync.db在OneDrive的離線模式功能中。
此數據庫位於用戶本地存儲中，未加密，使任何對設備的物理或管理訪問的人都可以訪問它。馬洛尼在分析中寫道:“當數據庫上沒有保護時，該數據如何安全地存儲’?”另一種設備。”
缺乏加密對企業用戶構成了重大風險，其中許多人在嚴格的監管要求下（例如Hipaa in Healthcare in Healthcare或歐盟的GDPR）運作。
未受保護的OCR數據可能包括從掃描合同，發票或其他機密文件中提取的敏感信息，可能導致違反合規性或數據洩露。
離線模式及其意外風險
OnEdrive的離線模式於2023年底宣布，可用性在2024年推出。該功能旨在允許用戶管理文件，包括查看，分類，重命名和復制，而無需Internet連接。這是通過在本地存儲文件元數據來實現的，確保在中斷或中斷期間更快地訪問文件。
Microsoft將該功能描述為生產力增強。根據其官方文件:“為此，powers oneDrive Web應用程序的文件元數據的副本將在您的設備上牢固地存儲在您的設備上。但是，您的設備上的這些數據僅適用於您。”
但是，馬洛尼的發現直接與這些主張相矛盾。他的分析表明，包含元數據的數據庫，包括OCR數據，既不是加密的，也不受到足夠的訪問控制的保護。 。保存了OneDrive圖像，將OCR數據存儲在純文本中，並在沒有管理特權的情況下訪問它? “是” -您的願望已經實現！ Microsoft對OneDrive Business™的所有保存文件圖像執行OCR！用OneDrive保存的任何圖像都在本地存儲在SQLite文件中（對於離線模式，或其他內容）。
這項研究由
— vx-underground (@vxunderground) January 26, 2025
The group highlighted how attackers could bypass cloud security measures by directly accessing the unprotected local資料庫.由於此類操作不會出現在統一的審核日誌（UAL）中- Microsoft 365的用戶和系統活動日誌記錄系統-這些違規行為可能仍未被發現。
合規性和對企業的安全問題
OCR數據的未加密本地存儲對於依靠OneDrive的企業用戶來管理和存儲敏感文檔的企業用戶尤其令人震驚。醫療保健，金融和法律服務等行業受到嚴格的數據保護法的約束，使客戶或患者信息的任何潛在暴露是一個嚴重的問題。
Maloney指出了另一個相關的漏洞:Windows的默認行為11的剪切工具，該工具自動將屏幕截圖保存到OneDrive。此功能可能會無意間將敏感信息上傳到未受保護的數據庫中。
“而且用戶甚至可能沒有意識到，當他們使用諸如狙擊工具之類的屏幕截圖時，Windows 11中的默認值是將其保存到OneDrive，無論他們是否決定保存它，” Maloney指出此類實踐可能會對受數據隱私規定的組織造成合規風險。
許多企業設備採用加密驅動器，生物識別身份驗證和安全場所等安全功能，但如果敏感的數據在本地存儲了在未加密的格式中。搜索和文件組織工具進一步使敘述變得複雜。人工智能進入其產品，包括即將推出的OneDrive的AI驅動工具將於2025年推出。但是，Maloney和其他人提出的安全問題表明，該公司對創新的關注可能掩蓋了數據保護的基本問題。
