Om du någonsin har gjort ett videosamtal var det förmodligen via Skype. Men bara för att det är populärt betyder det inte att det är bäst. Och ännu viktigare är det inte heller det säkraste.
En säkerhetsforskare har upptäckt ett farligt utnyttjande i Skype som skulle kunna ge angripare åtkomst till hela din dator. Här är vad du borde veta om säkerhetsrisken och de bästa gratisprogrammen för att ersätta Skype.
Skypes säkerhetsfel
Forskaren Stefan Kanthak upptäckte ett fel i Skype i september 2017 och gjorde det offentligt i februari 2018. Det är ett relativt enkelt utnyttjande som fungerar genom att missbruka Skypes uppdateringsprocess. Medan Skype ägs av Microsoft uppdaterar företaget inte det genom Windows Update.
I stället kör Skype ibland sin egen uppdateringskontroll för att se om du använder den senaste versionen. När det finns en uppdatering tillgänglig, kör Skype en körbar fil, som finns i katalogen C: \ Windows \ Temp, som SYSTEM-kontot. Till skillnad från ditt eget administratorkonto 5 Tips för hantering av Windows-användarkonton Som ett Pro 5 tips för hantering av Windows-användarkonton Som ett Pro Windows-användarkonton har utvecklats från isolerade lokala konton till onlinekonton med olika privata utmaningar. Vi hjälper dig att sortera dina konton och hitta de inställningar som fungerar för dig. Läs mer, Windows använder SYSTEM för att köra olika operativsystem. Den har fullständig tillgång till allt på din dator. Som du kan föreställa dig, skulle det vara ett problem om någon skadlig fick tillgång till det här kontot.
Tyvärr är det precis vad det här felet medför. När Skype-uppdateringen körs, kallas den åtminstone en DLL, filen UXTheme.dll . När ett program behöver en DLL kontrollerar den först mapparna närmast den. Så om någon placerar en falsk DLL-fil med samma namn i C: \ Windows \ Temp, skulle Skype använda det istället för den legitima i mappen System32 .
När uppdateraren körde den komprometterade DLL-filen skulle den ha fullständig åtkomst till ditt system på grund av att den körs med SYSTEM-privilegier. Eftersom katalogen C: \ Windows \ Temp är tillgänglig för alla användare kan alla som kom in i ditt filsystem plantera den skurka DLL. Nästa gång du uppdaterade Skype kan du träffas med ransomware Skydda dina data från Ransomware med dessa 5 steg skydda dina data från Ransomware med dessa 5 steg Ransomware är läskigt, och om det händer dig kan det få dig att känna dig hjälplös och besegrad. Det är därför du måste ta dessa förebyggande steg så att du inte blir avskuten. Läs mer, få dina filer stulna, eller mer.
Microsoft är medveten om detta sårbarhet (och har till och med varnat för det tidigare), men det kan tyvärr inte fixas med en enkel uppdatering. Microsofts svar på Kanthak omfattade följande:
[De] har bestämt att åtgärden kommer att implementeras i en nyare version av produkten än en säkerhetsuppdatering [...] Installatören skulle behöva en stor kodrevision för att förhindra DLL-injektion, men alla resurser har satts mot utveckling av den nya klient.
Hur man är säker
Eftersom Microsoft inte har skyndat en lösning för detta, är du säkrast genom att avinstallera Skype från din dator. För att kontrollera om du har skrivbordsversionen av Skype installerat, skriv Skype i Start-menyn i Windows 10. Om du ser Desktop app under posten har du den svaga versionen installerad.
Tillförlitlig Microsoft Store-app betyder att du har UWP-versionen av Skype, som tack och lov inte är sårbar för detta utnyttjande. Det beror på att det uppdateras via Microsoft Store Desktop vs. Windows Store Apps: vilken ska du ladda ner? Desktop vs Windows Store Apps: vilken ska du ladda ner? I Windows 10 och 8.1 kan du antingen hämta och installera en skrivbordsapplikation från webben, eller du kan hämta en app från Windows Store. Vi undersöker skillnaderna mellan skrivbord och butik ... Läs mer, inte den fristående uppdateraren. Medan appen har blandade recensioner är det ett lämpligt alternativ om du behöver tillgång till Skype.
Om du inte vill använda UWP-versionen av Skype eller inte har Windows 10, kan du använda den borttagna webbversionen av Skype. Det är inget för fint, men det har fortfarande den funktionalitet du behöver.
Helt sjuk av Skype Fed Up With Skype? Här är 6 av de bästa fria alternativen Fed Up med Skype? Här är 6 av de bästa fria alternativen Är du frustrerad med Skype och söker efter alternativ? En av dessa fantastiska videochatt- och ringerapps tillgängliga på nästan alla plattformar kan hjälpa dig att göra omkopplaren. Läs mer och vill använda denna fel som en ursäkt för att hoppa fartyget? Du kan ersätta det med ett av alternativen nedan och har inget att oroa dig för.
1. Google Hangouts
Den mest populära servicen i sitt slag efter Skype, kan Hangouts göra så mycket som allt Skype kan göra. Sök efter någon som använder sin e-postadress eller telefonnummer, och du kan börja chatta med dem via text, ett ljudsamtal eller en videoklipp. Du kan lägga till grupper om tio personer, och dina Google-kontakter läggs automatiskt till och organiseras.
Med Hangouts kan du till och med ringa till mobila eller fasta telefoner som inte använder tjänsten. Dessa är nästan alltid fria inom USA och Kanada men varierar i andra länder. Om du har många vänner som inte är Apple-användare, är det här ett bra val för din hembudbärare.
Det enda problemet med Hangouts är att den officiella skrivbordsversionen inte är fantastisk. Ett tag var det vanliga Hangouts- appen för Chrome-appen det bästa sättet att använda tjänsten, men Google har dödat appen - det omdirigeras till den viktigaste Hangouts-sidan nu.
Således kan du använda det officiella skrivbordsprogrammet, endast tillgängligt som en Chrome-app. Eller försök använda en alternativ budbärare 4 Fantastiska chattapplikationer och klienter bättre än officiella budbärare 4 Fantastiska chattprogram och -kunder bättre än officiella budbärare Från allt-i-ett-meddelandeprogram till dedikerade chattklienter som är bättre än de officiella webbversionerna, här är några fantastiska chattprogram du borde använda på dina Windows-, Mac- eller Linux-datorer. Läs mer som Franz, som låter dig använda Hangouts och andra tjänster allt från ett program. YakYak är en annan bra tredjeparts stationär klient för Hangouts.
Google planerar också att dela Hangouts i två separata tjänster Google Splits Hangouts Into 'Chat' och 'Meet' Google Splits Hangouts Into 'Chat' och 'Meet' Google delar upp Hangouts i två separata appar, Hangouts Chat och Hangouts Meet. Ingen verkar veta varför, men det händer ändå. Läs mer, som det riktar sig till företagskunder. Vi antar att Hangouts som vi vet är kvar för hemanvändare, men det är något att titta på.
2. ooVoo
ooVoo är ett av våra favoritverktyg för att ringa gratis gruppkonferenssamtal 6 måste känna till appar för att göra gratis gruppkonferenssamtal 6 måste känna till appar för att göra gratis gruppkonferenssamtal Videokonferenssamtal är mycket enklare än de en gång var. Här är sex fantastiska tjänster för gratis gruppvideosamtal, bra för både personlig och företagsanvändning. Läs mer, och det är ett bra sätt runt Skype. Om du är en socialit, borde du älska den generösa 12-personens gränsen ooVoo platser på videosamtal. Den har också många funktioner för en-till-ett-meddelanden. Tjänsten är stolt över ljud och video av hög kvalitet under samtal, perfekt om inget annat än det bästa ska göra.
Du kan använda #ooVoo på flera enheter, oavsett om du är på mobil eller skrivbord, hemma eller på språng! pic.twitter.com/YKpH4U30NE
- ooVoo (@ooVoo) 16 november 2016
Du kan spela in videosamtal för senare visning, eller lämna foton eller videofilmer för lite roligt. Grupper kan även titta på YouTube-videoklipp tillsammans om alla använder PC-appen. ooVoo erbjuder inköp i app Varför kommer du aldrig sluta se annonser och iAP i mobila apparater Varför kommer du aldrig sluta se annonser och iAP i mobilapps Annonser och köp i app i mobilappar och spel kan vara väldigt irriterande. Tyvärr kommer de inte att gå undan någon gång snart. Här är varför. Läs mer, men de är begränsade till kosmetika som avatarer. Basstjänsten är alltid ledig.
3. LINE
LINE är en annan budbärare som låter dig enkelt följa med dina vänner. Bortsett från Windows-skrivbordet är den också tillgänglig för alla större mobila enheter. Som du förväntar dig tillhandahåller tjänsten gratis videosamtal, röstsamtal och textmeddelanden för grupper. Om du vill jazz upp dina chattar kan du välja mellan tusentals animerade klistermärken. De flesta av dessa kostar pengar i LINE-butiken, dock.
Om du delar mycket i dina chattar, stödjer LINE vissa medier som även Skype inte gör. Du kan lämna någon ett röstmeddelande för senare, eller till och med stråla din plats om det behövs. LINE främjar också "officiella konton" av kändisar, men det finns ingen garanti för att dina favoriter är här. Om du tittar på en annons kan du ringa ett kort internationellt samtal gratis.
LINE har en bra uppsättning funktioner och är värt ett försök om du letar efter något lite annorlunda än det vanliga.
4. Tox
Tox är appen att slå om du letar efter ett säkert Skype-alternativ. Det är inte på väg av ett företag. Det är snarare ett open source-verktyg som görs av "människor som är trött på de befintliga alternativen som spionerar på oss, spåra oss, censurera oss och hålla oss från att förnya sig."
Du kan förvänta dig att en sådan app har ett elaktigt gränssnitt eller en förvirrande inställning, men inte så med Tox. Ta tag i och installera antingen qTox (den kompletta appen) eller uTox (avsedd för tändsystem) och börja chatta. Tox är helt gratis och innehåller inga annonser. Säkra chattar, röstsamtal och videosamtal innebär att ingen kan spionera på dig. Du kan även dela din skärm och handla filer utan gränser.
Dessutom går Tox av sina användares system, så det finns inga servrar för skadliga folk att attackera. Det kan vara nytt för dig, men Tox är definitivt värt en titt om du värdesätter integritet och frihet i dina appar.
5. Viber
Ett annat klassiskt val i messaging arenan Viber finns som skrivbordshämtning och en modern app. Du hittar alla standardfunktionerna inuti, inklusive gruppchattar, videosamtal och klistermärken. Om du ofta byter mellan enheter, uppskattar du Vibers handoff-funktion som låter dig flytta samtal till din mobil.
Liksom LINE, har Viber offentliga chattar. 7 Tips för att starta slumpmässiga chattar som är värda med att ha 7 tips för att starta slumpmässiga chattar som är värda att ha omegle och chatroulette är Internet-standarder när det gäller att ha slumpmässiga samtal med främlingar. Vi har några idéer för dig att förbättra dina slumpmässiga chatt äventyr. Här är en stor ol-lista. Läs mer som låter dig ansluta till populära webbplatser om du inte har några vänner till meddelandet just nu. Det har också spel inbyggda om du vill slåss dina kompisar. Viber står inte ut för någon speciell anledning, men det är en solid app ändå.
6. ICQ
ICQ har funnits sedan 1998 8 Mest glömda Windows-program fortfarande runt idag 8 Mest glömda Windows-program fortfarande runt idag Många program som en gång var populära har blivit dunkla. Du kan bli förvånad över vilken gammal programvara du fortfarande kan ladda ner år 2016. Läs mer, men var säker på att det har sett en uppdatering för den moderna eran.
Det är en enkel messenger app utan någon fluff. Appen krypterar dina samtal, och du kan naturligtvis chatta i grupper. Om någon skickar ett röstmeddelande kan du konvertera det till text om du inte kan höra just nu. Live chattar låter dig prata med människor om teman som resor eller datering.
Vi är exakt var vi var när alla använde en rad olika tjänster som MSN Messenger, AIM, ICQ, Google Talk, förutom nu på mobilen.
- Michael Nugent (@michaelnugent) 17 mars 2017
Du kan även kontakta meddelanden som inte använder ICQ. Tjänsten gör dina meddelanden till gratis textmeddelanden när du gör det. ICQ stöder också stora filöverföringar 5 sätt att överföra filer från en dator till en annan 5 sätt att överföra filer från en dator till en annan När du köper en ny dator vill du överföra filer från din gamla dator. Vi visar dig hur du gör det snabbt och enkelt, antingen med hjälp av maskinvara, programvara eller internet. Läs mer upp till 4 GB. Om du har några vänner på tjänsten hittar du något att trivas här.
Vilket är ditt favoritskypealternativ?
Oavsett vilket alternativ du använder, borde du bli av med skrivbordsversionen av Skype. Det finns ingen anledning att hålla den potentiella säkerhetsrisken kvar på ditt system. När Microsoft släpper ut den nya versionen kommer du vara klar att installera om den. Men för nu håller du dig till moderna eller webbversioner av Skype, eller ett alternativ.
Andra alternativ erbjuder en liknande funktion som ovan, som WeChat. Chansen är att en av dessa sex appar kommer att uppfylla dina meddelandebehov om du släpper Skype. Självklart är en tjänst bara lika bra som antalet personer du vet som använder den. Så även om du älskar en av dessa måste du övertyga vänner att gå med i det också.
Om du håller dig med Skype kan du kolla in hur du blir en effektivare användare. 10 Tips för att göra dig effektivare Skype-användare 10 tips för att göra dig effektivare Skype-användare Skype kan göra mer än du tror. Med den här artikeln lär du dig allt om sina bästa dolda och avancerade funktioner. Det är Skype produktivitetsmanual. Läs mer .
Vilka meddelandetjänster har du installerat på din dator? Berätta för oss vad som gör det till din favorit, och föreslå de bästa programmen vi missade, ner i kommentarerna!
Bildkrediter: De Space Studiovia Shutterstock.com