Si vous avez déjà fait un appel vidéo, c'était probablement via Skype. Mais juste parce que c'est populaire ne veut pas dire que c'est le meilleur. Et plus important encore, ce n'est pas le plus sûr non plus.
Un chercheur en sécurité a découvert un exploit dangereux dans Skype qui pourrait permettre à des attaquants d'accéder à tout votre PC. Voici ce que vous devez savoir sur le risque de sécurité et les meilleurs programmes gratuits pour remplacer Skype.
Défaut de sécurité de Skype
Le chercheur Stefan Kanthak a découvert une faille dans Skype en septembre 2017 et l'a rendu public en février 2018. C'est un exploit relativement simple qui fonctionne en abusant du processus de mise à jour de Skype. Bien que Skype soit la propriété de Microsoft, la société ne le met pas à jour via Windows Update.
Au lieu de cela, Skype exécute occasionnellement son propre vérificateur de mise à jour pour voir si vous utilisez la dernière version. Lorsqu'une mise à jour est disponible, Skype exécute un fichier exécutable situé dans le répertoire C: \ Windows \ Temp en tant que compte SYSTEM. Contrairement à votre propre compte d'administrateur, les comptes d'utilisateurs Windows Pro ont évolué de comptes locaux isolés à des comptes en ligne avec divers problèmes de confidentialité. Nous vous aidons à trier vos comptes et à trouver les paramètres qui vous conviennent. En savoir plus, Windows utilise SYSTEM pour exécuter divers services du système d'exploitation. Il a un accès complet à tout sur votre ordinateur. Comme vous pouvez l'imaginer, ce serait un problème si quelqu'un malveillant accédait à ce compte.
Malheureusement, c'est exactement ce que ce bogue implique. Une fois le programme de mise à jour Skype exécuté, il appelle au moins une DLL, le fichier UXTheme.dll . Lorsqu'un programme a besoin d'une DLL, il vérifie d'abord les dossiers les plus proches. Ainsi, si quelqu'un a placé un fichier DLL bidon avec le même nom dans C: \ Windows \ Temp, Skype l'utilisera à la place du fichier légitime dans le dossier System32 .
Une fois que le programme de mise à jour a exécuté la DLL compromise, il aurait un accès complet à votre système en raison de son exécution avec les privilèges SYSTEM. Parce que le répertoire C: \ Windows \ Temp est accessible à tous les utilisateurs, tous ceux qui sont entrés dans votre système de fichiers pourraient implanter la DLL escroc. La prochaine fois que vous avez mis à jour Skype, vous pourriez être frappé avec ransomware Protéger vos données de Ransomware avec ces 5 étapes Protéger vos données de Ransomware avec ces 5 étapes Ransomware est effrayant, et si cela vous arrive, il peut vous faire sentir impuissant et vaincu. C'est pourquoi vous devez prendre ces mesures préventives afin de ne pas être pris au dépourvu. Lire la suite, faire voler vos fichiers, ou plus.
Microsoft est conscient de cette vulnérabilité (et l'a déjà mise en garde par le passé), mais, malheureusement, il ne peut pas la réparer avec une simple mise à jour. La réponse de Microsoft à Kanthak était la suivante:
[Ils] ont déterminé que le correctif sera implémenté dans une version plus récente du produit plutôt qu'une mise à jour de sécurité [...] Le programme d'installation aurait besoin d'une révision de code importante pour empêcher l'injection de DLL, mais toutes les ressources ont été mises au point client.
Comment rester en sécurité
Étant donné que Microsoft ne s'est pas empressé de résoudre ce problème, vous êtes le plus en sécurité en désinstallant Skype de votre PC. Pour vérifier si Skype est installé sur votre ordinateur, tapez Skype dans le menu Démarrer de Windows 10. Si vous voyez l' application Bureau sous l'entrée, la version vulnérable est installée.
L'application Microsoft Store de confiance signifie que vous avez la version UWP de Skype, qui, heureusement, n'est pas vulnérable à cet exploit. C'est parce qu'il met à jour via le bureau de Microsoft Store vs Windows Store Apps: que devez-vous télécharger? Desktop vs Windows Store Apps: que devez-vous télécharger? Sous Windows 10 et 8.1, vous pouvez télécharger et installer des applications de bureau à partir du Web, ou vous pouvez obtenir une application à partir du Windows Store. Nous explorons les différences entre Desktop et Store ... Lisez plus, pas le programme de mise à jour autonome. Alors que l'application a des avis mitigés, c'est une option appropriée si vous avez besoin d'accéder à Skype.
Si vous ne souhaitez pas utiliser la version UWP de Skype ou Windows 10, vous pouvez utiliser la version Web simplifiée de Skype. Ce n'est pas trop chic, mais il a toujours la fonctionnalité dont vous avez besoin.
Totalement malade de Skype Fed Up With Skype? Voici 6 des meilleures alternatives gratuites marre de Skype? Voici 6 des meilleures alternatives gratuites Êtes-vous frustré par Skype et cherchez-vous des alternatives? Une de ces applications de chat vidéo et d'appel fantastiques disponibles sur presque toutes les plates-formes peut vous aider à faire le changement. Lire la suite et que vous voulez utiliser cette faille comme une excuse pour sauter bateau? Vous pouvez le remplacer par l'une des options ci-dessous et ne vous inquiétez pas.
1. Google Hangouts
Le service le plus populaire de ce type après Skype, Hangouts peut faire à peu près tout ce que Skype vous permet de faire. Recherchez quelqu'un à l'aide de son adresse e-mail ou de son numéro de téléphone, et vous pouvez commencer à discuter avec lui via un SMS, un appel audio ou une conversation vidéo. Vous pouvez ajouter des groupes de dix personnes et vos contacts Google sont automatiquement ajoutés et organisés.
En utilisant Hangouts, vous pouvez même passer des appels vers des téléphones mobiles ou fixes qui n'utilisent pas le service. Ceux-ci sont presque toujours gratuits aux États-Unis et au Canada, mais varient dans d'autres pays. Si vous avez beaucoup d'amis qui ne sont pas des utilisateurs d'Apple, c'est un excellent choix pour votre messager à domicile.
Le seul problème avec Hangouts est que sa version de bureau officielle n'est pas fantastique. Pendant un certain temps, l'application Chrome Hangouts courants était le meilleur moyen d'utiliser le service, mais Google a supprimé l'application. Elle redirige désormais vers la page principale de Hangouts.
Ainsi, vous pouvez utiliser le programme de bureau officiel, disponible uniquement en tant qu'application Chrome. Ou essayez d'utiliser un messager alternatif 4 Applications de messagerie et clients meilleurs que les messagers officiels 4 Applications de messagerie et clients meilleurs que les messagers officiels Des applications de messagerie tout-en-un aux clients de discussion dédiés qui sont meilleurs que les versions officielles, voici quelques exemples applications de chat étonnantes que vous devriez utiliser sur vos ordinateurs Windows, Mac ou Linux. Lire plus comme Franz, qui vous permet d'utiliser Hangouts et d'autres services à partir d'un seul programme. YakYak est un autre bon client de bureau tiers pour Hangouts.
Google prévoit également de diviser Hangouts en deux services distincts. Google Divise les Hangouts en "Conversation" et "Rencontre" Google Divise les Hangouts en "Conversation" et "Rencontre" Google divise les Hangouts en deux applications distinctes: Chat Hangouts et Hangouts Meet. Personne ne semble savoir pourquoi, mais cela se produit néanmoins. Lire la suite, qu'il vise à des clients d'affaires. Nous supposons que Hangouts tel que nous le connaissons restera pour les utilisateurs à domicile, mais c'est quelque chose à regarder.
2. ooVoo
ooVoo est l'un de nos outils favoris pour des conférences téléphoniques de groupe gratuites 6 applications incontournables pour faire des conférences téléphoniques de groupe GRATUITES 6 applications incontournables pour faire des conférences téléphoniques de groupe GRATUITes Les conférences téléphoniques sont beaucoup plus faciles qu'avant. Voici six services fantastiques pour les appels vidéo de groupe gratuits, bons pour une utilisation personnelle et professionnelle. Lire la suite, et c'est un excellent moyen de Skype. Si vous êtes un mondain, vous devriez aimer la limite généreuse de 12 personnes ooVoo sur les appels vidéo. Il comporte beaucoup de fonctionnalités pour la messagerie individuelle, aussi. Le service se targue de haute qualité audio et vidéo pendant les appels, parfait si rien que le meilleur fera l'affaire.
Vous pouvez utiliser #ooVoo sur plusieurs appareils, que vous soyez sur mobile ou sur ordinateur, à la maison ou en déplacement! pic.twitter.com/YKpH4U30NE
- ooVoo (@ooVoo) 16 novembre 2016
Vous pouvez enregistrer des appels vidéo pour les visionner plus tard, ou laisser des photos ou des messages vidéo pour un peu de plaisir. Les groupes peuvent même regarder des vidéos YouTube ensemble si tout le monde utilise l'application PC. ooVoo offre des achats intégrés Pourquoi vous n'arrêterez jamais de voir les annonces et les FAI dans les applications mobiles Pourquoi vous ne cesserez jamais de voir les annonces et les FAI dans les applications mobiles Les publicités et les achats intégrés dans les applications mobiles et les jeux peuvent être très ennuyeux. Malheureusement, ils ne partiront pas bientôt. Voici pourquoi. Lire la suite, mais ils sont limités à des produits cosmétiques comme les avatars. Le service de base est toujours gratuit.
3. LIGNE
LINE est un autre messager qui vous permet de rester facilement en contact avec vos amis. Mis à part le bureau de Windows, il est également disponible pour tous les principaux appareils mobiles. Comme vous pouvez vous y attendre, le service offre des appels vidéo gratuits, des appels vocaux et des messages texte pour les groupes. Si vous souhaitez égayer vos discussions, vous pouvez choisir parmi des milliers d'autocollants animés. La plupart d'entre eux coûtent de l'argent dans le magasin LINE, cependant.
Si vous partagez beaucoup dans vos discussions, LINE supporte certains médias que même Skype ne supporte pas. Vous pouvez laisser un message vocal à quelqu'un pour plus tard, ou même envoyer votre localisation si nécessaire. LINE fait également la promotion des «comptes officiels» des célébrités, bien qu'il n'y ait aucune garantie que vos favoris soient là. Regarder une annonce vous permet de faire un court appel international gratuitement.
LINE a un bon ensemble de fonctionnalités et vaut la peine d'essayer si vous cherchez quelque chose d'un peu différent de l'habituel.
4. Tox
Tox est l'application à battre si vous cherchez une alternative sécurisée Skype. Ce n'est pas dirigé par une société. Il s'agit plutôt d'un outil open-source créé par «des gens qui en ont assez des options existantes qui nous espionnent, nous suivent, nous censurent et nous empêchent d'innover».
Vous pourriez vous attendre à ce qu'une telle application comporte une interface moche ou une configuration confuse, mais pas avec Tox. Prenez et installez soit qTox (l'application complète) ou uTox (destiné aux systèmes plus légers) et commencer à discuter. Tox est entièrement gratuit et ne présente aucune publicité. Les discussions sécurisées, les appels vocaux et les appels vidéo signifient que personne ne peut vous espionner. Vous pouvez même partager votre écran et échanger des fichiers sans limite.
De plus, Tox s'exécute sur les systèmes de ses utilisateurs, donc il n'y a pas de serveurs à attaquer. C'est peut-être nouveau pour vous, mais Tox vaut vraiment le coup d'œil si vous appréciez la confidentialité et la liberté dans vos applications.
5. Viber
Un autre choix classique dans le domaine de la messagerie, Viber est disponible en téléchargement sur le bureau et une application moderne. Vous y trouverez toutes les fonctionnalités standard, y compris les discussions de groupe, les appels vidéo et les autocollants. Si vous passez souvent d'un appareil à l'autre, vous apprécierez la fonction de transfert de Viber qui vous permet de transférer des appels vers votre téléphone portable.
Comme LINE, Viber propose des discussions publiques 7 astuces pour démarrer Chats aléatoires Il vaut mieux avoir 7 astuces pour démarrer Chats aléatoires Il vaut la peine d'avoir Omegle et Chatroulette sont les normes Internet quand il s'agit d'avoir des conversations aléatoires avec des étrangers. Nous avons quelques idées pour vous aider à améliorer vos aventures de chat aléatoire. Voici une grande liste d'anciens. Lire la suite qui vous permet de vous connecter avec des sites Web populaires si vous n'avez aucun ami pour le moment. Il a aussi des jeux intégrés si vous voulez combattre vos copains. Viber ne se distingue pas pour une raison particulière, mais c'est une application solide néanmoins.
6. ICQ
ICQ a été autour depuis 1998 8 Programmes Windows Mostly Forgotten encore aujourd'hui 8 Programmes Windows Mostly Forgotten encore aujourd'hui Beaucoup de programmes qui étaient autrefois populaires ont disparu dans l'obscurité. Vous pourriez être surpris de savoir quel logiciel ancien vous pouvez encore télécharger en 2016. Lire la suite, mais soyez assuré qu'il s'agit d'une mise à jour pour l'ère moderne.
C'est une application de messagerie simple sans fluff. L'application crypte vos appels, et vous pouvez bien sûr discuter en groupes. Si quelqu'un envoie un message vocal, vous pouvez le convertir en texte si vous ne pouvez pas entendre pour le moment. Les chats en direct vous permettent de parler aux gens de thèmes comme les voyages ou les rencontres.
Nous sommes exactement là où nous étions lorsque tout le monde utilisait une variété de services comme MSN Messenger, AIM, ICQ, Google Talk, sauf maintenant sur mobile.
- Michael Nugent (@michaelnugent) 17 mars 2017
Vous pouvez même envoyer un message aux contacts qui n'utilisent pas ICQ. Le service transforme vos messages en messages texte gratuits lorsque vous le faites. ICQ prend également en charge les transferts de fichiers volumineux 5 façons de transférer des fichiers d'un ordinateur à un autre 5 façons de transférer des fichiers d'un ordinateur à un autre Lorsque vous achetez un nouvel ordinateur, vous devez transférer des fichiers de votre ancien ordinateur. Nous vous montrerons comment le faire rapidement et facilement, en utilisant du matériel, des logiciels ou votre Internet. Lire la suite jusqu'à 4 GB. Si vous avez des amis sur le service, vous trouverez quelque chose à apprécier ici.
Quelle est votre alternative Skype préférée?
Peu importe l'alternative que vous utilisez, vous devriez vous débarrasser de la version de bureau de Skype. Il n'y a aucune raison de garder le risque potentiel de sécurité sur votre système. Une fois que Microsoft aura publié la version révisée, il sera clair de la réinstaller. Mais pour l'instant, respectez les versions modernes ou web de Skype, ou une alternative.
D'autres options offrent un ensemble de fonctionnalités similaires à ce qui précède, comme WeChat. Les chances sont que l'une de ces six applications répondra à vos besoins de messagerie si vous abandonnez Skype. Bien sûr, un service est seulement aussi bon que le nombre de personnes que vous connaissez qui l'utilisent. Ainsi, même si vous aimez l'un d'entre eux, vous devrez convaincre des amis de le rejoindre aussi.
Si vous restez avec Skype, consultez comment devenir un utilisateur plus efficace 10 conseils pour vous rendre un utilisateur Skype plus efficace 10 conseils pour vous rendre un utilisateur Skype plus efficace Skype peut faire plus que vous ne le pensez. Avec cet article, vous apprendrez tout sur ses meilleures fonctionnalités cachées et avancées. C'est le manuel de productivité Skype. Lire la suite .
Quels services de messagerie avez-vous installés sur votre PC? Dites-nous ce qui en fait votre favori, et suggérez les meilleures applications que nous avons manqué, dans les commentaires!
Crédit d'image: De Space Studiovia Shutterstock.com