Microsoft skannar innehåll i lösenordsskyddade zip-filer

Detta med att testa lösenord ser jag som en frågeställning till om det ens är okej för dem att göra.
En annan fråga är om det är ok att ladda upp vad man vet är infekterade filer på annans molntjänst utan deras godkännande?

Undrar om sökningen även letar efter andra saker som Hemlig_terroristplan.zip.

"Hej! Det verkar som du vill utföra ett sprängdåd. Är du säker på detta?" Ja/Nej

Att de scannar virus efter bästa förmåga är jättebra.

Att de gör det genom att testa lösenord på olika vis tycker jag mindre bra om. Lösenordskyddade filer är är lösenordskyddades av en anledning. Och det är inte för att MS ska läsa dem, ens med ett antivirusprogram. Loggar de sedan vem som använder vilka lösenord, för att optimera för framtiden?

Jag tycker det blir lite tveksamt när microsoft så hårt styr användare mot att använda just molnkonto och onedrive, är du inte 100% uppmärksam vid installation så sitter du med en Dokument-mapp som synkar till onedrive och då får du dina filer kollade efter vad microsoft känner för att leta efter idag.

Vi behöver fler stora multiföretag som kommer undan med vad som helst! Vi ska buga och tacka att allt skickas över till säkerhetstjänsterna och mutinationella företag. Datan ska användas till att skräddarsy reklam ,värderingar, skydda oss mot oliktänkande och politiska agendor.
Eller just det, det är ju kineserna som gör detta, inte väst. Sorry... Det är Huawei som är boven här.

Hur kan en säkerhetsforskare inte ha koll på att det är lösenordsskyddade RAR-filer man använder för att sprida malware?

Gör om, gör rätt!

US of A skulle ALDRIG göra något sånt här! Dom är snälla och vill bara att alla ska leva i demokrati och fred
Jag blir inte förvånad längre!

Lite konstigt att de bara raderas, borde man inte få en fråga eller någon form av karantän först?

Cloud Act, de måste lämna ifrån sig all data till diverse myndigheter om det önskas. Vilket i sin tur betyder att din krypterade data inte är krypterad eftersom du inte sitter på nycklarna.

Banal vet jag inte... de måste ju antingen ha lösenordet (från text i mailet) eller testa sig fram och se om de lyckas knäcka det. Känns inte OK i min värld.

Försvarar inte USA/Väst men att jämföra de med Kina är så dumt. I kina försvinner folk spårlöst eller sätts i fängelse utan någon rättegång om man avviker för mycket från den väg som CCP har lagt ut.
Folk som brukar snacka skit om väst har oftast aldrig bott någon annanstans.
Har familj i Kina och vet en hel del av vad som försiggår där.

Låter väldigt onödigt att testa lösenord när de bara behöver logga lösenorden i datorn elerl läsa filerna där i stället.

Tänk man kom på någon uppfinning håller på med patent och allt annat. Och så bara "POOF!" och så finns det plötsligt ett patent registrerat nyligen på din uppfinning av något 3:e dotterbolag i Usa.

Frågan är hur regleras denna "SKANNING"?
Var skickas informationen för denna "SKANNING"? Måln server kan befinna sig överallt och ingenstans.
Hur länge den skannade informationen sparas "någon annanstans" i "utbildningssyfte"?
Vem som har tillgång till den "SKANNADE" informationen och i vilken form?

Det enda du kan vara helt säker på är att NSA läser allt som passerar gränsen till USA, MS håller sig till användare av deras tjänster och mjukvara.
Det är därför man ska undvika att ha uppgifter som omfattas av GDPR i "molnet" för molnet avlyssnas oftast på nått sätt av någon obehörig.

Nu är jag ingen jurist, men dels tror jag inte avtal av den typen alltid är bindande. Skriver de orimliga saker, t ex "köparen går med på att ge bort alla sina ägodelar till leverantören" gäller inte det trots att köparen godkänt avtalet för tjänsten. Och dels kan man inte avtala bort saker som går emot lagen. T ex gäller alltid konsumentköplagen även om säljaren och köparen kommit överens om att den inte ska gälla.

Så i det här fallet kan man då fundera på dels om det verkligen är rimligt att Microsoft har fått tillåtelse att scanna saker du lagt i en lösenordsskyddad zip-fil där du inte explicit gett Microsoft koden (även om de fiskat upp den ur ett mail som skickats via dem t ex), och dels om det kan röra sig om olaga dataintrång, olovlig avlyssning eller något annat brott som man inte kan avtala bort utan vidare med något standardavtal.

Men Microsoft är nog lite för stora för att dömas för ansvar för det här. Tyvärr litar jag inte på svenska domstolar i såna här fall.

Det känns inte acceptabelt. Över lag så tar dessa företag sig för stora rättigheter, som när Apple förstörde tusentals låtar som personer själva hade skapat och hade på sina Appledatorer, bara för att de råkade dela namn med något på iTunes. Fast denna gången är det grövre då det handlar om att olovligen gå förbi lösenordsskydd.

I artikeln står det att ZIP-lösenordskyddet är lätt att knäcka. Jag undrar hur man knäcker det? Det gäller en av mina egna filer som jag skulle vilja kika i, en 20 år gammal zip fil med okänt innehåll i.

Hur gör man?