¿Puede un cierre de sesión comprometer una cuenta de correo electrónico? Evaluación de riesgos

  

Entonces, ¿cómo puedo saber si una sesión de la cuenta ha caducado si no puedo salir de ella?

Si aún puede acceder a los recursos que requieren su autorización, no se desconectará. Por lo tanto, simplemente intente acceder a nuevos correos o similares en el caso de la interfaz web de Outlook.

  

¿Un error en el cierre de sesión puede ser una señal de que otra persona acceda a mi cuenta?

Probablemente no. Pero los detalles dependen de la aplicación específica y su estado actual de implementación, que puede variar de un día a otro.

  

Recibo informes constantes de fallos de cierre de sesión de mi cuenta de Outlook. Me pregunto si este problema puede comprometer la cuenta o generar una vulnerabilidad (backdoor-path)?

Hay muchos problemas con la autenticación de Microsoft, especialmente con sus servicios en la nube (que supongo que está accediendo a Outlook a través de la web). Técnicamente hablando, si alguien obtuviera el token de autenticación del cliente en cualquier momento (inicio de sesión inicial, uso actual o cierre de sesión) comprometería la cuenta. Sin embargo, esto solo sería posible después de otro, se explotó una vulnerabilidad más preocupante para que un atacante estuviera en esa posición de poder. Este compromiso también podría generar nuevos exploits y crear persistencia simplemente enviando a su cuenta un correo electrónico malicioso y usted abriéndolo ya que usted tiene el control de su cuenta.

  

Entonces, ¿cómo puedo saber si una sesión de la cuenta ha caducado si no puedo salir de ella?

Estoy de acuerdo con Steffen en este caso. Si realmente necesita una prueba para la evaluación, creo que podría monitorear el tráfico de paquetes.

  

¿Una falla en el cierre de sesión puede ser una señal de que alguien más está accediendo a mi cuenta?

También estoy de acuerdo con Steffen .