Да ли би требало да промените своју Скипе лозинку да бисте избегли нежељени напад?

Реклама

У последње три недеље или тако нешто, притужбе се преламају у томе што неки Скипе рачуни шаљу таблете за дијету и порнографску нежељену пошту. Није јасно колико их је погођено, мада нит приговора сада је дугачак 24 странице. Мицрософт сада тражи од корисника да промијене лозинку, иако још увијек постоји нејасноћа у вези с изворним узроком проблема.

Хвала а #Скипе кршење, сад морам да променим своје #Мицрософт лозинка за налог. Одличан крвави посао Мицрософт. Хвала гомила.

- Симон Харрис (@симонрхаррис) 19. јула 2015

Када спам није само нежељена пошта?

Обично када добијете нежељену пошту од пријатеља пријатеља на било којој платформи за размену порука, то је зато што је злонамерна трећа страна добила приступ налогу, било погодом лозинке или путем помоћу злонамјерног софтвера за крађу информација Вируси, шпијунски софтвер, злонамерни софтвер итд. Објашњено: Разумевање претњи на мрежиКада почнете размишљати о свим стварима које би могле поћи по злу приликом претраживања интернета, Интернет почиње да изгледа као прилично застрашујуће место. Опширније

са рачунара корисника. У тим случајевима је тачан одговор упозорити пријатеља и навести га да промени лозинку (ако сте нехотице спамер, то је могу се предузети кораци да се то реши Да ли спамујете своје контакте путем е-поште? Како сазнати и решити проблемНежељена пошта је неугодна, али шта се догађа када је ваш налог за е-пошту тај који је шаље? Сазнајте како препознати знакове и отклонити проблем. Опширније ).

Ако се гомила ових случајева почне појављивати истовремено, то је показатељ да на послу може постојати шири, системски проблем. Другим речима, сама платформа може имати безбедносни пропуст који омогућава нападачима да краду акредитиве за пријаву. На пример, ако су нападачи добили приступ главној листи шифре лозинке Шта све ово МД5 издвајање хаљина заправо значи [објашњена технологија]Ево потпуног пада МД5, хеширање и мали преглед рачунара и криптографије. Опширније са Скипе-ових сервера, било би релативно лако започети пуцање тих хешева. То би омогућило приступ милионима налога са лако погодљивим лозинкама. Ако се то заиста и десило, онда - поново - промена лозинке је прави одговор. Међутим, то такође захтева рад Скипе-а за решавање њихових унутрашњих безбедносних угрожености.

Међутим, постоји неки разлог да се верује да то није случај. У оригиналној притужби корисник је споменуо да је компромитирани Скипе контакт погледао кроз његову Скипе историју и није могао да нађе порекло порука, што указује да би могле да су „преварени“ - другим речима, нежељена пошта можда је последица недостатка способности Скипе клијента да каже од кога поруке потичу, а не стварног кршења лозинке информације. Ако је то случај, то је алармантно - промена података о лозинци неће помоћи.

Мицрософтов одговор

У нити, Скипе Цоммунити Манагер, "Цлаудиус" сугерише,

„Могуће је да је злонамерни софтвер који шаље нежељену пошту (али га још нису открили малвербајти или антивируси. само по себи не чини ништа злочесто осим спаминг-а, Скипе) заправо користи Скипе Десктоп АПИ за слање ИМ-а Спам."

Међутим, изгледа да је ово у супротности са корисничким извештајима рачунара који шаљу нежељену пошту када је машина искључена - а погођени корисници не пријављују да виде унос на листи приступа Скипе Десктоп АПИ. Такође се чини мало вероватним да ниједан од расположивих ресурсе против злонамерног софтвера 10 корака које треба предузети када на рачунару откријете злонамјерни софтверЖелели бисмо помислити да је Интернет сигурно место за провод (кашаљ), али сви знамо да постоје ризици иза сваког угла. Е-пошта, друштвени медији, злонамерне веб странице које су функционисале ... Опширније видео бих било шта. Као одговор на то, „Клаудије“ променили званично објашњење на ово:

„Извините, требало нам је неколико дана да вам се обратимо док истражујемо проблем с нежељеном снагом који сте доживели. Наша истрага показује да цибер-криминалци користе аутоматизовану технику за искориштавање слабих или поново коришћених лозинки. Предузели смо кораке да решимо проблем и наставићемо то док пратимо ситуацију.

Охрабрујемо наше кориснике да користе јаку лозинку и имају још неких информација и помоћи при https://www.microsoft.com/security/pc-security/password-checker.aspx. Такође, ако и даље имате проблема са нежељеном пошту, промените лозинку и видећете да се нежељена пошта смањује за 24 сата. “

Ово објашњење отвара више питања него што даје одговоре. Бројни корисници пријављују коришћење јаке лозинке Како створити јаку лозинку коју нећете заборавитиДа ли знате како да креирате и памтите добру лозинку? Ево неколико савета и трикова за одржавање чврстих, засебних лозинки за све ваше онлајн налоге. Опширније које су ионако биле прекршене. Други пријављују да се нежељена пошта наставља и поред промене лозинке.

То такође не објашњава нагли пораст ових питања. Прилично је сигурно претпоставити да је скоро сваки широко коришћени део софтвера нападнут од стране нежељених пошиљака. Па шта се овде променило, да би изазвало такав скок у извештајима о компромитованим рачунима? Брза претрага Твиттера, плус дужина нити, чини се да указује да се ради о неколико изолованих инцидената.

чињеница да је онај ко ме хаковао послао сваки мој скипе пријатељ и само једна особа ми је рекла да је непристојно најмање рећи.

- успавани гари (@харриеттхехуман) 21. јула 2015

Да ли је Скипе безбедан?

Знамо да су Скипе-ови програмери и пре и након куповине Мицрософта уложили пуно напора у омогућавање да контрола приватности на Скипеу Користите ове поставке приватности за Скипе да бисте заштитили свој налогДа ли је ваш Скипе налог безбедан? Имате ли најбоља подешавања приватности конфигурисана на радној површини или мобилној апликацији Скипе? Погледамо како да осигурате свој рачун када користите популарну ВОИП услугу. Опширније верзије за мобилне уређаје и радне површине. Тако да је са сигурношћу рећи да је управљање овом ситуацијом приоритет за Мицрософт, а Скипе је један од драгуља круне.

Међутим, није сасвим јасно шта се дешава са тим нападима нежељене поште. Могуће је да је Мицрософт тачан, а то није Скипе проблем. Међутим, ово захтева да прилично велики број корисника буде у заблуди или непоштеним, што се чини мало мало вероватно. Ако постоји већа фундаментална сигурносна угроженост унутар самог Скипеа, онда би тренутна питања могла бити врх леденог брега. За сада се извештаји о нежељеној пошти настављају. Надамо се да ће Мицрософт сазнати више информација.

Да ли вас је ово питање погодило? Да ли сте узнемирени Мицрософтовим одговором на то? Јавите нам у коментарима!

Имаге Цредитс: Нежељена пошта преко Схуттерстоцк-а