Содержание
Если вы когда-либо делали видеозвонок, возможно, это было через Skype. Но только потому, что он популярен, не значит, что он лучший. И что еще важнее, он не самый безопасный.
Исследователь безопасности обнаружил в Skype опасный эксплойт, который может предоставить злоумышленникам доступ ко всему вашему ПК. Вот что вы должны знать о риске безопасности и лучших бесплатных программах для замены Skype.
Ошибка безопасности Skype
Исследователь Стефан Кантхак обнаружил уязвимость в Skype в сентябре 2017 года и обнародовал ее в феврале 2018 года. Это относительно простой эксплойт, который работает, злоупотребляя процессом обновления Skype. Хотя Skype принадлежит Microsoft, компания не обновляет его через Центр обновления Windows.
Вместо этого Skype периодически запускает собственную программу проверки обновлений, чтобы определить, используете ли вы последнюю версию. Когда доступно обновление, Skype запускает исполняемый файл, расположенный в C: \ Windows \ Temp каталог, как системная учетная запись. В отличие от вашей собственной учетной записи администратора
Windows использует SYSTEM для запуска различных служб ОС. Он имеет полный доступ ко всему на вашем компьютере. Как вы можете себе представить, было бы проблемой, если бы кто-то злоумышленник получил доступ к этой учетной записи.
К сожалению, это именно то, что влечет за собой эта ошибка. После запуска программы обновления Skype она вызывает как минимум одну DLL, файл UXTheme.dll. Когда программе нужна DLL, она сначала проверяет папки, ближайшие к ней. Таким образом, если кто-то поместил фальшивый файл DLL с тем же именем в C: \ Windows \ Temp, Skype будет использовать это вместо законного в System32 папка.
Как только программа обновления запустит скомпрометированную DLL-библиотеку, у нее будет полный доступ к вашей системе, поскольку он работает с привилегиями SYSTEM. Поскольку C: \ Windows \ Temp Каталог доступен для всех пользователей, любой, кто попал в вашу файловую систему, может установить несанкционированную DLL. В следующий раз, когда вы обновите Skype, вы можете получить удар с помощью вымогателей
, украли ваши файлы, или больше.
Microsoft знает об этой уязвимости (и даже предупреждала об этом в прошлом), но, к сожалению, она не может исправить ее с помощью простого обновления. Microsoft ответ Кантхаку включал следующее:
[Они] определили, что это исправление будет реализовано в более новой версии продукта, а не в обновлении для системы безопасности […] Установщику потребуется большая версия кода для предотвращения внедрения DLL, но все ресурсы были направлены на разработку новой версии. клиент.
Как оставаться в безопасности
Так как Microsoft не поспешно исправила это, вы можете обезопасить себя, удалив Skype со своего компьютера. Чтобы проверить, установлена ли у вас версия Skype для ПК, введите Skype в меню «Пуск» Windows 10. Если вы видите Настольное приложение под записью у вас установлена уязвимая версия.
Доверенное приложение Microsoft Store означает, что у вас есть версия Skype для UWP, которая, к счастью, не подвержена этой уязвимости. Это потому, что он обновляется через Microsoft Store
, а не отдельное обновление. Несмотря на то, что приложение имеет смешанные отзывы, оно является подходящим вариантом, если вам нужен доступ к Skype.
Если вы не хотите использовать UWP-версию Skype или у вас нет Windows 10, вы можете использовать урезанную веб-версию Skype. Ничего особенного, но он по-прежнему обладает необходимой вам функциональностью.
Полностью надоел скайп
и хотите использовать этот недостаток в качестве предлога для прыжка с корабля? Вы можете заменить его одним из следующих вариантов, и вам не о чем беспокоиться.
1. Google Hangouts
Самый популярный в своем роде сервис после Skype, Hangouts может делать практически все, что позволяет Skype. Найдите кого-нибудь, используя его адрес электронной почты или номер телефона, и вы можете начать общаться с ним с помощью текстовых сообщений, аудиовызова или видеочата. Вы можете добавить группы из десяти человек, и ваши контакты Google будут автоматически добавлены и упорядочены.
Используя Hangouts, вы можете даже звонить на мобильные или стационарные телефоны, которые не используют эту услугу. Они почти всегда бесплатны в США и Канаде, но различаются в других странах. Если у вас много друзей, которые не являются пользователями Apple, это отличный выбор для вашего домашнего мессенджера.
Единственная проблема с Hangouts заключается в том, что его официальная настольная версия не фантастическая. Некоторое время приложение Chrome Common Hangouts было лучшим способом использования сервиса, но Google убил приложение — оно теперь перенаправляет на главную страницу Hangouts.
Таким образом, вы можете использовать официальную настольную программу, доступную только как приложение Chrome. Или попробуйте использовать альтернативный мессенджер
как Franz, который позволяет вам использовать Hangouts и другие сервисы из одной программы. YakYak — еще один хороший сторонний настольный клиент для Hangouts.
Google также планирует разделить Hangouts на два отдельных сервиса
, который нацелен на бизнес-клиентов. Мы предполагаем, что видеовстречи, какими мы их знаем, останутся для домашних пользователей, но на это стоит посмотреть.
2. ooVoo
ooVoo — один из наших любимых инструментов для бесплатных групповых конференций.
и это отличный способ обойти Skype. Если вы светский человек, вы должны любить щедрые ограничения на 12 человек в видеозвонках. Он также имеет множество функций для обмена сообщениями один на один. Сервис гордится высоким качеством звука и видео во время звонков, идеально подходит, если только ничего не подойдет.
Вы можете использовать #ooVoo на нескольких устройствах, будь то мобильный или настольный компьютер, дома или в дороге! pic.twitter.com/YKpH4U30NE
— ooVoo (@ooVoo) 16 ноября 2016 г.
Вы можете записывать видеозвонки для последующего просмотра или оставлять фото или видео сообщения для развлечения. Группы могут даже смотреть видео на YouTube вместе, если все используют приложение для ПК. ooVoo предлагает встроенные покупки
, но они ограничены косметикой, как аватары. Базовый сервис всегда бесплатный.
3. ЛИНИЯ
LINE — это еще один мессенджер, который позволяет вам не отставать от своих друзей. Помимо рабочего стола Windows, он также доступен для всех основных мобильных устройств. Как и следовало ожидать, сервис предоставляет бесплатные видеозвонки, голосовые звонки и обмен текстовыми сообщениями для групп. Если вы хотите оживить свои чаты, вы можете выбрать из тысячи анимированных стикеров. Однако большинство из них стоят денег в магазине LINE.
Если вы много делитесь в своих чатах, LINE поддерживает некоторые медиафайлы, которых нет даже в Skype. Вы можете оставить кому-нибудь голосовое сообщение на будущее или даже сообщить свое местоположение, если это необходимо. LINE также продвигает «официальные аккаунты» знаменитостей, хотя нет никакой гарантии, что ваши фавориты здесь. Просмотр рекламы позволяет вам сделать короткий международный звонок бесплатно.
LINE обладает хорошим набором функций и его стоит попробовать, если вы ищете что-то немного отличающееся от обычного.
4. Токс
Tox — это приложение, которое нужно побить, если вы ищете безопасную альтернативу Skype. Это не возглавляется корпорацией. Скорее, это инструмент с открытым исходным кодом, созданный «людьми, сытыми по горло существующими опциями, которые следят за нами, отслеживают нас, подвергают нас цензуре и удерживают нас от инноваций».
Вы можете ожидать, что такое приложение будет иметь паршивый интерфейс или запутанную настройку, но с Tox это не так. Возьмите и установите qTox (полнофункциональное приложение) или uTox (для более легких систем) и начните общаться. Tox абсолютно бесплатен и не содержит рекламы. Безопасные чаты, голосовые и видеозвонки означают, что никто не может следить за вами. Вы даже можете поделиться своим экраном и торговать файлами без ограничений.
Более того, Tox работает на компьютерах своих пользователей, поэтому у злоумышленников нет серверов для атаки. Это может быть новым для вас, но Tox определенно стоит посмотреть, если вы цените конфиденциальность и свободу в своих приложениях.
5. Viber
Еще один классический выбор в области обмена сообщениями, Viber доступен в виде загрузки для настольного компьютера и современного приложения. Внутри вы найдете все стандартные функции, включая групповые чаты, видеовызовы и наклейки. Если вы часто переключаетесь между устройствами, вы по достоинству оцените функцию передачи обслуживания Viber, которая позволяет переводить вызовы на мобильный телефон.
Как и LINE, в Viber есть публичные чаты
это позволяет вам подключаться к популярным веб-сайтам, если у вас нет друзей для отправки сообщений в данный момент. В него также встроены игры, если вы хотите сразиться со своими друзьями. Viber не выделяется по какой-то конкретной причине, но, тем не менее, это хорошее приложение.
6. ICQ
ICQ существует с 1998 года
, но будьте уверены, что он видел обновление для современной эпохи.
Это простое приложение-мессенджер без всякого пуха. Приложение шифрует ваши звонки, и вы, конечно, можете общаться в группах. Если кто-то отправляет голосовое сообщение, вы можете преобразовать его в текст, если вы не слышите в данный момент. Живые чаты позволяют вам общаться с людьми на такие темы, как путешествия или знакомства.
Мы именно там, где мы были, когда все использовали различные сервисы, такие как MSN Messenger, AIM, ICQ, Google Talk, за исключением сейчас на мобильном телефоне.
— Майкл Ньюджент (@michaelnugent) 17 марта 2017 г.
Вы даже можете отправлять сообщения контактам, которые не используют ICQ. Служба превращает ваши сообщения в бесплатные текстовые сообщения, когда вы это делаете. ICQ также поддерживает передачу больших файлов
до 4 ГБ. Если у вас есть друзья на службе, вы найдете здесь что-то, что вам понравится.
Какая ваша любимая альтернатива Skype?
Независимо от того, какую альтернативу вы используете, вы должны избавиться от настольной версии Skype. Нет причин держать потенциальную угрозу безопасности в вашей системе. Как только Microsoft выпустит обновленную версию, вам будет ясно переустановить ее. Но пока придерживайтесь Modern или веб-версий Skype или альтернативы.
Другие варианты предлагают аналогичный набор функций, описанных выше, как WeChat. Скорее всего, одно из этих шести приложений удовлетворит ваши потребности в обмене сообщениями, если вы отключите Skype. Конечно, услуга настолько хороша, насколько число людей, которых вы знаете, используют ее. Таким образом, даже если вы любите один из них, вам придется убедить друзей присоединиться к нему.
Если вы придерживаетесь Skype, узнайте, как стать более эффективным пользователем
,
Какие службы обмена сообщениями вы установили на свой компьютер? Скажите нам, что делает его вашим любимым, и предложите лучшие приложения, которые мы пропустили, в комментариях!
Изображение предоставлено De Space Studiovia Shutterstock.com
