Если вы когда-либо делали видеозвонок, это было возможно через Skype. Но только потому, что он популярен, не значит, что он лучший. И что еще важнее, он не самый безопасный.
Исследователь безопасности обнаружил в Skype опасный эксплойт, который может предоставить злоумышленникам доступ ко всему вашему ПК. Вот что вы должны знать о риске безопасности и лучших бесплатных программах для замены Skype.
Ошибка безопасности Skype
Исследователь Стефан Кантхак обнаружил уязвимость в Skype в сентябре 2017 года и обнародовал ее в феврале 2018 года. Это относительно простой эксплойт, который работает, злоупотребляя процессом обновления Skype. Хотя Skype принадлежит Microsoft, компания не обновляет его через Центр обновления Windows.
Вместо этого Skype периодически запускает собственную программу проверки обновлений, чтобы определить, используете ли вы последнюю версию. Когда доступно обновление, Skype запускает исполняемый файл, расположенный в каталоге C: \ Windows \ Temp , в качестве учетной записи SYSTEM. В отличие от вашей собственной учетной записи администратора записями , Windows использует SYSTEM для запуска различных служб ОС. Он имеет полный доступ ко всему на вашем компьютере. Как вы можете себе представить, было бы проблемой, если бы кто-то злоумышленник получил доступ к этой учетной записи.
К сожалению, это именно то, что влечет за собой эта ошибка. После запуска средства обновления Skype он вызывает как минимум одну DLL-файл, файл UXTheme.dll . Когда программе нужна DLL, она сначала проверяет папки, ближайшие к ней. Таким образом, если кто-то поместит фальшивый DLL-файл с тем же именем в C: \ Windows \ Temp , Skype будет использовать его вместо легитимного в папке System32 .
После того, как программа обновления запустит скомпрометированную библиотеку DLL, у нее будет полный доступ к вашей системе, так как он работает с привилегиями SYSTEM. Поскольку каталог C: \ Windows \ Temp доступен для всех пользователей, любой, кто попал в вашу файловую систему, может установить несанкционированную DLL. В следующий раз, когда вы обновите Skype, вы можете получить доступ к вымогателям. вымогателей. вымогателей , украдите ваши файлы или больше.
Microsoft знает об этой уязвимости (и даже предупреждал об этом в прошлом ), но, к сожалению, она не может исправить ее простым обновлением. Ответ Microsoft к Kanthak включал следующее:
[Они] определили, что это исправление будет реализовано в более новой версии продукта, а не в обновлении безопасности. […] Установщику потребуется большая версия кода для предотвращения внедрения DLL, но все ресурсы были направлены на разработку новой версии. клиент.
Как оставаться в безопасности
Поскольку Microsoft не спешит с этим исправлять, вы можете обезопасить себя, удалив Skype со своего компьютера. Чтобы проверить, установлена ли у вас версия Skype для ПК, введите Skype в меню «Пуск» Windows 10. Если вы видите приложение Desktop под записью, у вас установлена уязвимая версия.
Надежное приложение Microsoft Store означает, что у вас есть версия Skype для UWP , которая, к счастью, не подвержена этой уязвимости. Это происходит из-за того, что он обновляется через Microsoft Store , а не отдельное средство обновления. Хотя приложение имеет смешанные отзывы, оно является подходящим вариантом, если вам нужен доступ к Skype.
Если вы не хотите использовать UWP-версию Skype или у вас нет Windows 10, вы можете использовать урезанную веб-версию Skype . Ничего особенного, но он по-прежнему обладает необходимой вам функциональностью.
Полностью надоел скайп и хочешь использовать этот недостаток в качестве предлога для прыжка с корабля? Вы можете заменить его одним из следующих вариантов, и вам не о чем беспокоиться.
1. Google Hangouts
Самый популярный в своем роде сервис после Skype, Hangouts может делать практически все, что позволяет Skype. Найдите кого-нибудь, используя его адрес электронной почты или номер телефона, и вы можете начать общаться с ним с помощью текстовых сообщений, аудиовызова или видеочата. Вы можете добавить группы из десяти человек, и ваши контакты Google будут автоматически добавлены и упорядочены.
Используя Hangouts, вы можете даже звонить на мобильные или стационарные телефоны, которые не используют эту услугу. Они почти всегда бесплатны в США и Канаде, но различаются в других странах. Если у вас много друзей, которые не являются пользователями Apple, это отличный выбор для вашего домашнего мессенджера.
Единственная проблема с Hangouts в том, что его официальная настольная версия не фантастическая. Некоторое время приложение Chrome Common Hangouts было лучшим способом использования сервиса , но Google убил приложение — оно теперь перенаправляет на главную страницу Hangouts.
Таким образом, вы можете использовать официальную настольную программу , доступную только как приложение Chrome. Или попробуйте использовать альтернативный мессенджер как Franz , который позволяет вам использовать Hangouts и другие сервисы из одной программы. YakYak — еще один хороший сторонний настольный клиент для Hangouts.
Google также планирует разделить видеовстречи на две отдельные службы , что он нацелен на бизнес-клиентов. Мы предполагаем, что видеовстречи, какими мы их знаем, останутся для домашних пользователей, но на это стоит посмотреть.
2. ooVoo
ooVoo — один из наших любимых инструментов для бесплатных групповых конференц-звонков , и это отличный способ обойти Skype. Если вы светский человек, вы должны любить щедрые 12 человек ограничить места на видео звонках. Он также имеет множество функций для обмена сообщениями один на один. Сервис гордится высоким качеством звука и видео во время звонков, идеально подходит, если только лучшее из них подойдет.
Вы можете записывать видео звонки для последующего просмотра или оставлять фото или видео сообщения для развлечения. Группы могут даже смотреть видео на YouTube вместе, если все используют приложение для ПК. ooVoo предлагает встроенные покупки, но они ограничены косметикой, такой как аватары. Базовый сервис всегда бесплатный.
3. ЛИНИЯ
LINE — это еще один мессенджер, который позволяет вам не отставать от своих друзей. Помимо рабочего стола Windows, он также доступен для всех основных мобильных устройств. Как и следовало ожидать, сервис предоставляет бесплатные видеозвонки, голосовые звонки и обмен текстовыми сообщениями для групп. Если вы хотите оживить свои чаты, вы можете выбрать из тысячи анимированных стикеров. Однако большинство из них стоят денег в магазине LINE.
Если вы много делитесь в своих чатах, LINE поддерживает некоторые медиа, которых нет даже в Skype. Вы можете оставить кому-нибудь голосовое сообщение на будущее или даже сообщить свое местоположение, если это необходимо. LINE также продвигает «официальные аккаунты» знаменитостей, хотя нет никакой гарантии, что ваши фавориты здесь. Просмотр рекламы позволяет вам сделать короткий международный звонок бесплатно.
LINE имеет хороший набор функций и стоит попробовать, если вы ищете что-то немного отличающееся от обычного.
4. Токс
Tox — это приложение, которое нужно побить, если вы ищете безопасную альтернативу Skype . Это не возглавляется корпорацией. Скорее, это инструмент с открытым исходным кодом, созданный «людьми, сытыми по горло существующими опциями, которые следят за нами, отслеживают нас, подвергают нас цензуре и удерживают нас от инноваций».
Вы можете ожидать, что такое приложение будет иметь паршивый интерфейс или запутанную настройку, но с Tox это не так. Возьмите и установите qTox (полнофункциональное приложение) или uTox (для более легких систем) и начните общаться. Tox абсолютно бесплатен и не содержит рекламы. Безопасные чаты, голосовые и видеозвонки означают, что никто не может следить за вами. Вы даже можете поделиться своим экраном и торговать файлами без ограничений.
Более того, Tox работает на компьютерах своих пользователей, поэтому для атак злоумышленников нет серверов. Это может быть новым для вас, но Tox определенно стоит посмотреть, если вы цените конфиденциальность и свободу в своих приложениях.
5. Viber
Еще один классический выбор в области обмена сообщениями, Viber доступен для загрузки на компьютере и приложения Modern . Внутри вы найдете все стандартные функции, в том числе групповые чаты, видеосвязь и наклейки. Если вы часто переключаетесь между устройствами, вы по достоинству оцените функцию передачи обслуживания Viber, которая позволяет переводить вызовы на мобильный телефон.
Как и LINE, в Viber есть общедоступные чаты. что позволит вам подключаться к популярным веб-сайтам, если у вас нет друзей для отправки сообщений в данный момент. В него также встроены игры, если вы хотите сразиться со своими друзьями. Viber не выделяется по какой-то конкретной причине, но, тем не менее, это солидное приложение.
6. ICQ
ICQ существует с 1998 года, но будьте уверены, что она увидела обновление для современной эпохи.
Это простое приложение-мессенджер без всякого пуха. Приложение шифрует ваши звонки, и вы, конечно, можете общаться в группах. Если кто-то отправляет голосовое сообщение, вы можете преобразовать его в текст, если вы не слышите в данный момент. Живые чаты позволяют вам общаться с людьми на такие темы, как путешествия или знакомства.
Мы именно там, где мы были, когда все использовали различные сервисы, такие как MSN Messenger, AIM, ICQ, Google Talk, за исключением сейчас на мобильном телефоне.
— Майкл Ньюджент (@michaelnugent) 17 марта 2017 г.
Вы даже можете отправлять сообщения контактам, которые не используют ICQ. Служба превращает ваши сообщения в бесплатные текстовые сообщения, когда вы это делаете. ICQ также поддерживает передачу больших файлов. до 4 ГБ. Если у вас есть друзья на службе, вы найдете что-нибудь, чтобы насладиться здесь.
Какая ваша любимая альтернатива Skype?
Независимо от того, какую альтернативу вы используете, вы должны избавиться от настольной версии Skype. Нет причин держать потенциальную угрозу безопасности в вашей системе. Как только Microsoft выпустит обновленную версию, вам будет ясно переустановить ее. Но пока придерживайтесь Modern или веб-версий Skype или альтернативы.
Другие опции предлагают аналогичный набор функций, описанных выше, как WeChat . Скорее всего, если вы отключите Skype, одно из этих шести приложений удовлетворит ваши потребности в обмене сообщениями. Конечно, услуга настолько же хороша, насколько число людей, которых вы знаете, используют ее. Таким образом, даже если вы любите один из них, вам придется убедить друзей присоединиться к нему тоже.
Не устраивает ни один из вариантов, перечисленных выше? Есть больше альтернатив Skype, чтобы попробовать! Если вы придерживаетесь Skype, узнайте, как стать более эффективным пользователем.
Кредит Фотографии: De Space Studiovia Shutterstock.com