Annons

Om du någonsin har gjort ett videosamtal var det antagligen via Skype. Men bara för att det är populärt betyder det inte att det är det bästa. Och ännu viktigare är det inte heller det säkraste.

En säkerhetsforskare har upptäckt ett farligt utnyttjande i Skype som kan ge angripare tillgång till hela din dator. Här är vad du bör veta om säkerhetsrisken och de bästa gratisprogrammen för att ersätta Skype.

Skypes säkerhetsfel

Forskaren Stefan Kanthak upptäckte en brist i Skype Hur säkert är Skype och andra videokonferensverktyg?Tror du att programvaran för videokonferenser är säker? Så här har Skype, Zoom, Webex och andra drabbats av sårbarheter. Läs mer i september 2017 och offentliggjorde det i februari 2018. Det är en relativt enkel exploit som fungerar genom att missbruka Skypes uppdateringsprocess. Medan Skype ägs av Microsoft uppdaterar inte företaget det via Windows Update.

Istället kör Skype ibland sin egen uppdateringscheckare för att se om du använder den senaste versionen. När det finns en uppdatering, kör Skype en körbar fil, som finns i

instagram viewer
C: \ Windows \ Temp katalog, som SYSTEM-konto. Till skillnad från ditt eget administratörskonto 5 tips för hur du hanterar Windows-användarkonton som ett proffsWindows-användarkonton har utvecklats från isolerade lokala konton till onlinekonton med olika integritetsutmaningar. Vi hjälper dig att sortera dina konton och hitta de inställningar som fungerar för dig. Läs mer , Windows använder SYSTEM för att köra olika OS-tjänster. Den har fullständig åtkomst till allt på din dator. Som ni kan föreställa er, skulle det vara ett problem om någon skadlig fick tillgång till det här kontot.

Tyvärr är det exakt vad detta fel innebär. När Skype-uppdateraren körs anropar den åtminstone en DLL, filen Uxtheme.dll. När ett program behöver en DLL, kontrollerar det först mapparna närmast det. Således, om någon placerade en falsk DLL-fil med samma namn i C: \ Windows \ Temp, Skype skulle använda det istället för det legitima i system32 mapp.

När uppdateraren körde den komprometterade DLL-filen skulle den ha fullständig åtkomst till ditt system på grund av att det körs med SYSTEM-behörigheter. Eftersom det C: \ Windows \ Temp katalogen är tillgänglig för alla användare, alla som kom in i ditt filsystem kan plantera den falska DLL. Nästa gång du uppdaterade Skype, kan du vara det hit med ransomware Skydda dina data från Ransomware med dessa 5 stegRansomware är skrämmande, och om det händer dig kan det känna dig hjälplös och besegrad. Det är därför du måste vidta dessa förebyggande åtgärder så att du inte blir i vakt. Läs mer , har dina filer stulna eller mer.

Microsoft är medveten om denna sårbarhet (och har till och med varnat mot det tidigare), men tyvärr kan det inte fixas med en enkel uppdatering. Microsofts svar på Kanthak inkluderade följande:

[De] har fastställt att fixen kommer att implementeras i en nyare version av produkten snarare än en säkerhetsuppdatering [...] installationsprogrammet skulle behöva en stor kodrevision för att förhindra DLL-injektion, men alla resurser har placerats mot utveckling av det nya klient.

Hur man kan vara säker

Eftersom Microsoft inte har skyndat på en lösning för det här är du säkert avstängd genom att avinstallera Skype från din dator. Skriv för att kontrollera om skrivbordsversionen av Skype är installerad Skype till Start-menyn i Windows 10. Om du ser Desktop-app under posten har du den sårbara versionen installerad.

6 gratis Skype-alternativ för Windows Desktop Skype Desktop App

Tillförlitlig Microsoft Store-app betyder att du har UWP-version av Skype, som tack och lov inte är sårbar för denna exploatering. Det beror på det uppdateringar via Microsoft Store Desktop vs. Microsoft Store-appar: Vilket ska du ladda ner?Ska du hämta dina Windows-appar från Microsoft Store eller använda traditionella stationära program? Här är de viktigaste skillnaderna. Läs mer , inte den fristående uppdateraren. Medan appen har blandade recensioner är det ett lämpligt alternativ om du behöver tillgång till Skype.

Om du inte vill använda UWP-versionen av Skype eller inte har Windows 10 kan du använda den neddragna webbversion av Skype. Det är inget för snyggt, men det har fortfarande den funktionalitet du behöver.

Helt trött på Skype och vill använda den här bristen som en ursäkt för att hoppa fartyg? Du kan ersätta det med ett av alternativen nedan och har ingenting att oroa dig för.

Den mest populära tjänsten i sitt slag efter Skype, Hangouts kan göra stort sett allt som Skype låter dig göra. Sök efter någon som använder sin e-postadress eller telefonnummer och du kan börja chatta med dem via text, ett ljudsamtal eller en videochatt. Du kan lägga till grupper om tio personer, och dina Google-kontakter läggs till och organiseras automatiskt.

Med hjälp av Hangouts kan du till och med ringa samtal till mobiltelefoner eller fasttelefoner som inte använder tjänsten. Dessa är nästan alltid gratis i USA och Kanada, men varierar i andra länder. Om du har massor av vänner som inte är Apple-användare är detta ett bra val för din hemmameddelander.

google hangouts

Det enda problemet med Hangouts är att dess officiella skrivbordsversion inte är fantastisk. Under ett tag Chrome-appen Vanliga Hangouts var det bästa sättet att använda tjänsten, men Google har dödat appen - den omdirigeras till huvudsidan för Hangouts nu.

Således kan du använda det officiella skrivbordsprogrammet, endast tillgänglig som en Chrome-app. Eller försök med en alternativ messenger De 7 bästa chatapparna och klienterna för Windows, Mac och LinuxFrån allt-i-ett-budbärare till dedikerade chattklienter är här några av de bästa chattapparna att använda på Windows, Mac eller Linux. Läs mer tycka om Franz, som låter dig använda Hangouts och andra tjänster allt från ett program. YakYak är en annan bra tredjeparts desktopklient för Hangouts.

Google också planerar att dela Hangouts i två separata tjänster Google delar upp Hangouts i "Chat" och "Meet"Google delar Hangouts i två separata appar, Hangouts Chat och Hangouts Meet. Ingen verkar veta varför, men det händer ändå. Läs mer , som det syftar till företagskunder. Vi antar att Hangouts som vi känner det kommer att förbli för hemanvändare, men det är något att titta på.

ooVoo är en av våra favoritverktyg för att ringa gratis gruppkonferenssamtal De 7 bästa apparna för att ringa gratis gruppkonferenssamtalVideokonferenssamtal är enkla i dag! Här är de bästa apparna för gratis gruppvideosamtal, både för privat och affärsmässigt bruk. Läs mer , och det är ett utmärkt sätt runt Skype. Om du är en social person bör du älska den generösa 12-personersgränsen för ooVoo-platser på videosamtal. Den har många funktioner för en-mot-en meddelanden också. Tjänsten är stolt över ljud och video av hög kvalitet under samtal, perfekt om ingenting annat än det bästa kommer att göra.

Du kan använda #ooVoo på flera enheter, oavsett om du är på mobil eller skrivbord, hemma eller när du är på språng! pic.twitter.com/YKpH4U30NE

- ooVoo (@ooVoo) 16 november 2016

Du kan spela in videosamtal för senare visning eller lämna foto- eller videomeddelanden för lite kul. Grupper kan till och med titta på YouTube-videor tillsammans om alla använder PC-appen. ooVoo erbjuder köp i appen, men de är begränsade till kosmetika som avatarer. Bastjänsten är alltid gratis.

LINE är en annan messenger som låter dig enkelt hålla jämna steg med dina vänner. Bortsett från Windows-skrivbordet är det också tillgängligt för alla större mobila enheter. Som du förväntar dig erbjuder tjänsten gratis videosamtal, röstsamtal och textmeddelanden för grupper. Om du vill jazza dina chattar kan du välja bland tusentals animerade klistermärken. De flesta av dessa kostar dock pengar i LINE-butiken.

Om du delar mycket i dina chattar stöder LINE vissa medier som till och med Skype inte gör. Du kan lämna någon ett röstmeddelande för senare, eller till och med stråla din plats om det behövs. LINE marknadsför också "officiella konton" för kändisar, men det finns ingen garanti för att dina favoriter är här. Genom att titta på en annons kan du ringa ett kort internationellt samtal gratis.

LINE har en bra uppsättning funktioner och är värt ett försök om du letar efter något lite annorlunda än det vanliga.

Tox är appen att slå om du letar efter ett säkert Skype-alternativ. Det leds inte av ett företag. Snarare är det ett öppen källkodsverktyg som skapats av "människor som är trötta på de befintliga alternativen som spionerar på oss, spårar oss, censurerar oss och håller oss från att förnya."

tox messenger

Du kan förvänta dig att en sådan app ska ha ett usel gränssnitt eller en förvirrande installation, men inte så med Tox. Ta tag i och installera antingen qTox (den fullständiga appen) eller uTox (avsedd för lättare system) och börja chatta. Tox är helt gratis och innehåller inga annonser. Säkra chattar, röstsamtal och videosamtal betyder att ingen kan spionera på dig. Du kan till och med dela din skärm och handla filer utan begränsningar.

Dessutom går Tox utanför sina användares system, så det finns inga servrar för skadliga människor att attackera. Det kan vara nytt för dig, men Tox är definitivt värt en titt om du värdesätter integritet och frihet i dina appar.

Viber är ett annat klassiskt val i meddelandearena, som nedladdning på skrivbordet och en modern app. Du hittar alla standardfunktioner inuti, inklusive gruppchattar, videosamtal och klistermärken. Om du ofta växlar mellan enheter kommer du att uppskatta Viber's handoff-funktion som låter dig flytta samtal till din mobil.

Som LINE har Viber funktioner offentliga chattar 7 tips för att starta slumpmässiga chattar värda att haOmegle och Chatroulette är internetstandarder när det gäller att ha slumpmässiga konversationer med främlingar. Vi har några idéer för dig för att förbättra dina slumpmässiga chat-äventyr. Här är en stor ol lista. Läs mer som låter dig ansluta till populära webbplatser om du inte har några vänner att meddela just nu. Den har också inbyggda spel om du vill kämpa mot dina kompisar. Viber sticker inte ut av något särskilt skäl, men det är ändå en gedigen app.

ICQ har funnits sedan 1998, men kan vara säker på att det har sett en uppdatering för modern tid.

Det är en enkel messenger-app utan fluff. Appen krypterar dina samtal, och du kan givetvis chatta i grupper. Om någon skickar ett röstmeddelande kan du konvertera det till text om du inte kan höra just nu. Med livechatter kan du prata med människor om teman som resor eller dating.

Vi är exakt där vi var när alla använde en mängd olika tjänster som MSN Messenger, AIM, ICQ, Google Talk utom nu på mobilen.

- Michael Nugent (@michaelnugent) 17 mars 2017

Du kan till och med meddela kontakter som inte använder ICQ. Tjänsten förvandlar dina meddelanden till gratis textmeddelanden när du gör det. ICQ stöder också stora filöverföringar 5 sätt att överföra filer från en dator till en annanBehöver du överföra filer från en dator till en annan? Så här gör du snabbt och enkelt genom att använda både hårdvara och programvara. Läs mer upp till 4 GB. Om du har några vänner på tjänsten hittar du något att njuta av här.

Vilket är ditt favorit Skype-alternativ?

Oavsett vilket alternativ du använder bör du bli av med skrivbordsversionen av Skype. Det finns ingen anledning att behålla den potentiella säkerhetsrisken i ditt system. När Microsoft släpper den nyutvecklade versionen kommer du att tydligt installera den igen. Men för tillfället, håll dig till moderna eller webbversioner av Skype, eller ett alternativ.

Andra alternativ erbjuder en liknande funktion som ovan, till exempel WeChat. Chansen är stor att en av dessa sex appar uppfyller dina meddelandebehov om du tappar Skype. Naturligtvis är en tjänst bara lika bra som antalet personer du känner som använder den. Så även om du älskar en av dessa måste du övertyga vänner att gå med också.

Inte nöjd med något av alternativen ovan? Det finns fler Skype-alternativ att försöka! Om du håller dig med Skype, kolla in hur man blir en effektivare användare 10 tips för att göra dig till en mer effektiv Skype-användareSkype kan göra mer än du tror. Med den här artikeln lär du dig allt om dess bästa dolda och avancerade funktioner. Det är Skype-produktivitetsmanualen. Läs mer .

Bildkredit: De Space Studiovia Shutterstock.com

Ben är vice redaktör och sponsrad postchef på MakeUseOf. Han har en B.S. i datorinformationssystem från Grove City College, där han tog examen Cum Laude och med utmärkelser i sin major. Han tycker om att hjälpa andra och brinner för videospel som medium.