Se hai mai fatto una videochiamata, probabilmente era via Skype. Ma solo perché è popolare non significa che sia il migliore. E ancora più importante, non è nemmeno il più sicuro.
Un ricercatore di sicurezza ha scoperto un pericoloso exploit in Skype che potrebbe garantire agli hacker l'accesso all'intero PC. Ecco cosa dovresti sapere sul rischio per la sicurezza e sui migliori programmi gratuiti per sostituire Skype.
Difetto di sicurezza di Skype
Il ricercatore Stefan Kanthak ha scoperto un difetto in Skype a settembre 2017 e lo ha reso pubblico nel febbraio 2018. È un exploit relativamente semplice che funziona abusando del processo di aggiornamento di Skype. Mentre Skype è di proprietà di Microsoft, la società non lo aggiorna tramite Windows Update.
Invece, Skype esegue occasionalmente il proprio controllo degli aggiornamenti per verificare se si sta utilizzando la versione più recente. Quando è disponibile un aggiornamento, Skype esegue un file eseguibile, che si trova nella directory C: \ Windows \ Temp, come account SYSTEM. A differenza del proprio account di amministratore 5 Suggerimenti per la gestione degli account utente di Windows come un professionista 5 Suggerimenti per la gestione degli account utente di Windows Come un Pro Gli account utente di Windows si sono evoluti da account locali isolati a account online con vari problemi di privacy. Ti aiutiamo a risolvere i tuoi account e a trovare le impostazioni che funzionano per te. Per saperne di più, Windows usa SYSTEM per eseguire vari servizi OS. Ha accesso completo a tutto sul tuo computer. Come puoi immaginare, sarebbe un problema se qualcuno malintenzionato avesse avuto accesso a questo account.
Sfortunatamente, questo è esattamente ciò che questo bug comporta. Una volta eseguito il programma di aggiornamento Skype, chiama almeno una DLL, il file UXTheme.dll . Quando un programma ha bisogno di una DLL, prima controlla le cartelle più vicine ad esso. Quindi, se qualcuno ha inserito un file DLL fasullo con lo stesso nome in C: \ Windows \ Temp, Skype lo userebbe al posto di quello legittimo nella cartella System32 .
Una volta che il programma di aggiornamento ha eseguito la DLL compromessa, avrebbe accesso completo al sistema a causa dell'esecuzione con i privilegi di sistema. Poiché la directory C: \ Windows \ Temp è accessibile a tutti gli utenti, chiunque sia entrato nel tuo filesystem potrebbe impiantare la DLL canaglia. La prossima volta che hai aggiornato Skype, potresti essere colpito da ransomware Proteggi i tuoi dati da Ransomware con questi 5 passaggi Proteggi i tuoi dati da Ransomware con questi 5 passaggi Il ransomware è spaventoso e, se ti capita, può farti sentire impotente e sconfitto. Ecco perché è necessario prendere questi provvedimenti preventivi in modo da non farsi prendere alla sprovvista. Leggi di più, fai rubare i tuoi file o altro.
Microsoft è consapevole di questa vulnerabilità (e ha persino messo in guardia contro di essa in passato), ma, sfortunatamente, non può risolverlo con un semplice aggiornamento. La risposta di Microsoft a Kanthak includeva quanto segue:
[Hanno] stabilito che la correzione sarà implementata in una versione più recente del prodotto piuttosto che un aggiornamento della sicurezza [...] L'installer avrebbe bisogno di una revisione del codice di grandi dimensioni per prevenire l'iniezione della DLL, ma tutte le risorse sono state destinate allo sviluppo del nuovo cliente.
Come stare al sicuro
Dal momento che Microsoft non ha affrettato una correzione per questo, sei più sicuro disattivando la disinstallazione di Skype dal tuo PC. Per verificare se è installata la versione desktop di Skype, digita Skype nel menu Start di Windows 10. Se vedi l' app Desktop sotto la voce, hai installato la versione vulnerabile.
L'app Trusted Microsoft Store significa che hai la versione UWP di Skype, che per fortuna non è vulnerabile a questo exploit. Questo perché si aggiorna tramite Microsoft Store Desktop e Windows Store Apps: quale download dovresti? App desktop vs Windows Store: quale download dovresti? Su Windows 10 e 8.1, è possibile scaricare e installare applicazioni desktop dal Web oppure è possibile ottenere un'app da Windows Store. Esploriamo le differenze tra Desktop e Store ... Leggi di più, non il programma di aggiornamento standalone. Sebbene l'app abbia recensioni contrastanti, è un'opzione adatta se hai bisogno di accedere a Skype.
Se non si desidera utilizzare la versione UWP di Skype o Windows 10, è possibile utilizzare la versione Web ridotta di Skype. Non è niente di speciale, ma ha ancora la funzionalità di cui hai bisogno.
Totalmente stufo di Skype Fed Up With Skype? Qui ci sono 6 delle migliori alternative gratuite piene di Skype? Qui ci sono 6 delle migliori alternative gratuite Sei frustrato con Skype e alla ricerca di alternative? Una di queste fantastiche video chat e app di chiamata disponibili su quasi tutte le piattaforme può aiutarti a fare il passaggio. Per saperne di più e vuoi usare questo difetto come scusa per saltare la nave? Puoi sostituirlo con una delle opzioni seguenti e non avere nulla di cui preoccuparsi.
1. Google Hangouts
Il servizio più popolare di questo tipo dopo Skype, Hangouts può fare praticamente tutto ciò che Skype ti consente di fare. Cerca qualcuno che utilizzi il suo indirizzo email o il numero di telefono e puoi iniziare a chattare con loro tramite SMS, una chiamata audio o una chat video. Puoi aggiungere gruppi di dieci persone e i tuoi contatti Google vengono automaticamente aggiunti e organizzati.
Usando Hangouts, puoi persino effettuare chiamate a telefoni cellulari o fissi che non utilizzano il servizio. Questi sono quasi sempre gratuiti negli Stati Uniti e in Canada, ma variano in altri paesi. Se hai molti amici che non sono utenti Apple, questa è un'ottima scelta per il tuo messenger di casa.
L'unico problema con Hangouts è che la sua versione desktop ufficiale non è fantastica. Per un po ', l' Hangouts comune di Chrome app era il modo migliore per utilizzare il servizio, ma Google ha ucciso l'app: ora reindirizza alla pagina principale di Hangouts.
Pertanto, puoi utilizzare il programma desktop ufficiale, disponibile solo come app di Chrome. Oppure prova a utilizzare un messenger alternativo 4 Incredibili applicazioni e client di chat meglio dei messaggeri ufficiali 4 Incredibili app e client di chat meglio dei messaggeri ufficiali Dalle app di messaggistica all-in-one ai client di chat dedicati che sono migliori delle versioni web ufficiali, eccone alcuni fantastiche app di chat che dovresti usare sui tuoi computer Windows, Mac o Linux. Leggi di più come Franz, che ti consente di utilizzare Hangouts e altri servizi tutto da un unico programma. YakYak è un altro buon client desktop di terze parti per Hangouts.
Google prevede inoltre di dividere Hangouts in due servizi separati Google Splits Hangouts in "Chat" e "Meet" Google Splits Hangouts in "Chat" e "Meet" Google divide gli Hangout in due app separate, Hangouts Chat e Hangouts Meet. Nessuno sembra sapere perché, ma sta succedendo comunque. Per saperne di più, che mira ai clienti aziendali. Supponiamo che Hangouts, come sappiamo, rimarrà per gli utenti domestici, ma è qualcosa da guardare.
2. ooVoo
ooVoo è uno dei nostri strumenti preferiti per fare videoconferenze di gruppo gratuite 6 App da conoscere per effettuare chiamate di gruppo GRATUITE in gruppo 6 App da conoscere per effettuare chiamate di gruppo gratuite in videoconferenza Le chiamate in videoconferenza sono molto più semplici di una volta. Ecco sei fantastici servizi per videochiamate di gruppo gratuite, valide sia per uso personale che aziendale. Leggi di più, ed è un ottimo modo per aggirare Skype. Se sei un socialite, dovresti amare il generoso limite di 12 persone di ooVoo per le videochiamate. Offre anche numerose funzionalità per la messaggistica individuale. Il servizio è orgoglioso di audio e video di alta qualità durante le chiamate, perfetto se non altro se non il meglio.
Puoi utilizzare #ooVoo su più dispositivi, che tu sia mobile o desktop, a casa o in viaggio! pic.twitter.com/YKpH4U30NE
- ooVoo (@ooVoo), 16 novembre 2016
Puoi registrare videochiamate per una visione successiva o lasciare foto o video per un po 'di divertimento. I gruppi possono persino guardare i video di YouTube insieme se tutti usano l'app per PC. ooVoo offre acquisti in-app Perché non smetteresti mai di vedere annunci e IAP nelle app per dispositivi mobili Perché non smetteresti mai di vedere annunci e IAP nelle app per dispositivi mobili Gli annunci pubblicitari e gli acquisti in-app in app e giochi mobili possono essere davvero fastidiosi. Sfortunatamente, non andranno via presto. Ecco perché. Per saperne di più, ma sono limitati a cosmetici come avatar. Il servizio base è sempre gratuito.
3. LINEA
LINE è un altro messenger che ti consente di tenere il passo facilmente con i tuoi amici. A parte il desktop di Windows, è disponibile anche per tutti i principali dispositivi mobili. Come previsto, il servizio offre videochiamate gratuite, chiamate vocali e messaggi di testo per i gruppi. Se desideri animare le tue chat, puoi scegliere tra migliaia di adesivi animati. La maggior parte di questi costano soldi nel negozio LINE, però.
Se condividi molto nelle tue chat, LINE supporta alcuni supporti che nemmeno Skype. Puoi lasciare a qualcuno un messaggio vocale per dopo, o persino teletrasportare la tua posizione se necessario. LINE promuove anche "account ufficiali" di celebrità, anche se non c'è alcuna garanzia che i tuoi preferiti siano qui. Guardare un annuncio ti consente di effettuare una breve chiamata internazionale gratuitamente.
LINE ha un buon set di funzionalità e vale la pena provare se stai cercando qualcosa di diverso dal solito.
4. Tox
Tox è l'app da battere se stai cercando un'alternativa Skype sicura. Non è guidato da una società. Piuttosto, è uno strumento open source creato da "persone stanche delle opzioni esistenti che ci spiano, ci seguono, ci censurano e ci impediscono di innovare".
Ci si potrebbe aspettare che un'applicazione di questo tipo sia caratterizzata da un'interfaccia scadente o da un'impostazione confusa, ma non così con Tox. Prendi e installa qTox (l'app completa) o uTox (pensato per sistemi più leggeri) e inizia a chattare. Tox è completamente gratuito e non presenta pubblicità. Chat sicure, chiamate vocali e videochiamate significano che nessuno può spiarti. Puoi persino condividere il tuo schermo e scambiare file senza limiti.
Inoltre, Tox funziona con i suoi sistemi utente, quindi non ci sono server che possano essere attaccati da utenti malintenzionati. Potrebbe essere nuovo per te, ma Tox merita sicuramente una visita se apprezzi la privacy e la libertà nelle tue app.
5. Viber
Un'altra scelta classica nell'arena della messaggistica, Viber è disponibile come download desktop e come app Modern. Troverai tutte le funzioni standard all'interno, tra cui chat di gruppo, videochiamate e adesivi. Se passi spesso da un dispositivo all'altro, apprezzerai la funzione di handoff di Viber che ti consente di trasferire le chiamate sul tuo dispositivo mobile.
Come LINE, Viber presenta le chat pubbliche 7 Suggerimenti per avviare le chat a caso Vale la pena avere 7 consigli per iniziare Chat casuali Vale la pena Omegle e Chatroulette sono gli standard di Internet quando si tratta di avere conversazioni casuali con estranei. Abbiamo alcune idee per migliorare le tue avventure di chat casuali. Ecco una grande lista. Leggi altro che ti consente di connetterti a siti Web popolari se al momento non hai amici da inviare messaggi. Ha anche giochi integrati se vuoi combattere i tuoi amici. Viber non si distingue per nessuna ragione particolare, ma è comunque un'app solida.
6. ICQ
ICQ è in circolazione dal 1998 8 Programmi di Windows per lo più dimenticati Ancora oggi 8 Programmi di Windows per lo più dimenticati Ancora oggi Molti programmi che una volta erano popolari si sono sbiaditi nell'oscurità. Potresti essere sorpreso del software antico che puoi ancora scaricare nel 2016. Leggi di più, ma ti assicuro che è stato visto un aggiornamento per l'era moderna.
È una semplice app di messaggistica senza lanugine. L'app crittografa le tue chiamate e puoi ovviamente chattare in gruppo. Se qualcuno invia un messaggio vocale, puoi convertirlo in testo se al momento non riesci a sentire. Le chat in diretta ti consentono di parlare con persone su temi come viaggi o appuntamenti.
Siamo esattamente dove eravamo quando tutti usavano una varietà di servizi come MSN Messenger, AIM, ICQ, Google Talk eccetto che ora su cellulare.
- Michael Nugent (@michaelnugent) 17 marzo 2017
Puoi anche inviare messaggi ai contatti che non usano ICQ. Il servizio trasforma i tuoi messaggi in messaggi di testo liberi quando lo fai. ICQ supporta anche trasferimenti di file di grandi dimensioni 5 modi per trasferire file da un computer a un altro 5 modi per trasferire file da un computer a un altro Quando si acquista un nuovo computer, è necessario trasferire i file dal vecchio PC. Ti mostreremo come farlo in modo rapido e semplice, usando hardware, software o Internet. Maggiori informazioni fino a 4 GB. Se hai alcuni amici nel servizio, troverai qualcosa per divertirti qui.
Qual è la tua alternativa Skype preferita?
Non importa quale alternativa usi, dovresti sbarazzarti della versione desktop di Skype. Non c'è motivo di mantenere il potenziale rischio di sicurezza sul tuo sistema. Una volta che Microsoft avrà rilasciato la versione rinnovata, sarà possibile reinstallarla. Ma per ora, segui le versioni moderne o web di Skype o un'alternativa.
Altre opzioni offrono un set di funzionalità simile a quello precedente, come WeChat. È probabile che una di queste sei app soddisfi le tue esigenze di messaggistica se stai lasciando cadere Skype. Ovviamente, un servizio è buono quanto il numero di persone che conosci che lo usano. Quindi, anche se ami uno di questi, dovrai convincere anche gli amici a unirsi a loro.
Se segui Skype, scopri come diventare un utente più efficiente 10 Suggerimenti per renderti un utente Skype più efficiente 10 Suggerimenti per renderti un utente Skype più efficiente Skype può fare più di quanto pensi. Con questo articolo, imparerai tutto sulle sue migliori funzionalità nascoste e avanzate. È il manuale di produttività di Skype. Leggi di più .
Quali servizi di messaggistica hai installato sul tuo PC? Raccontaci cosa rende il tuo preferito e suggerisci le migliori app che abbiamo perso, nei commenti!
Immagine di credito: De Space Studiovia Shutterstock.com