Mali by ste zmeniť heslo Skype, aby ste zabránili útoku na spam?

Reklama

Za posledné tri týždne stekajú sťažnosti v tom, že niektoré účty Skype posielajú svojim kontaktom tabletky na chudnutie a pornografický spam. Nie je jasné, koľko sa to týka, aj keď vlákno sťažnosti má teraz 24 strán. Spoločnosť Microsoft teraz žiada používateľov, aby zmenili svoje heslá, aj keď stále existuje určitá nejasnosť v súvislosti s pôvodnou príčinou problému.

Vďaka a #Skype porušenie, teraz musím zmeniť svoje #Microsoft heslo účtu. Skvelá krvavá práca spoločnosti Microsoft. Vďaka banda.

- Simon Harris (@simonrharris) 19. júla 2015

Kedy nie je spam iba spam?

Normálne, keď dostanete spam z účtu priateľa na ktorejkoľvek platforme na odosielanie správ, je to spôsobené tým, že k účtu mala prístup zlovoľná tretia strana, buď uhádnutím hesla, alebo pomocou škodlivého softvéru ukradnúť informácie Vírusy, spyware, malvér atď. Vysvetlené: Pochopenie hrozieb onlineKeď začnete premýšľať o všetkých veciach, ktoré by sa pri prehľadávaní Internetu mohli pokaziť, web začne vyzerať ako dosť desivé miesto. Čítaj viac

z počítača používateľa. V týchto prípadoch je správnou odpoveďou upozorniť priateľa a nechať ho, aby si zmenil heslo (ak ste neúmyselný spammer, je to môžu sa podniknúť kroky na vyriešenie tohto problému Spamujete vaše e-mailové kontakty? Ako zistiť a vyriešiť problémSpam je nepríjemný, ale čo sa stane, keď ho pošle váš e-mailový účet? Zistite, ako rozpoznať príznaky a ako problém odstrániť. Čítaj viac ).

Ak sa veľa z týchto prípadov začne objavovať súčasne, to je označenie, že v práci môže byť širší systémový problém. Inými slovami, samotná platforma môže mať bezpečnostnú chybu, ktorá útočníkom umožňuje ukradnúť prihlasovacie údaje. Napríklad, ak útočníci získali prístup k hlavnému zoznamu hash hesla Čo to všetko vlastne znamená, že látka MD5 značí [vysvetlenie technológie]Tu je úplné zhrnutie MD5, hashovanie a malý prehľad počítačov a kryptografie. Čítaj viac zo serverov Skype, bolo by relatívne ľahké začať s praskaním týchto hash. To by umožnilo prístup k miliónom účtov s ľahko uhádnuteľnými heslami. Ak sa to skutočne stalo, potom je zmena hesla tou pravou odpoveďou. Vyžaduje si to však aj kroky zo strany Skype na riešenie ich zraniteľností vo vnútornej bezpečnosti.

Existuje však dôvod domnievať sa, že tomu tak nie je. V pôvodnej sťažnosti používateľ uviedol, že kompromitovaný kontakt Skype sa obzeral späť cez svoju históriu Skype a nemohol nájsť pôvod správ, čo naznačuje, že môžu boli „podvrhnuté“ - inými slovami, spam môže byť spôsobený chybou v schopnosti klienta Skype povedať, z ktorej správy pochádzajú, a nie skutočným porušením hesla informácie. Ak áno, je to alarmujúce - a zmena informácií o hesle nepomôže.

Odpoveď spoločnosti Microsoft

V závite navrhuje komunitný manažér Skype, navrhuje „Claudius“,

„Je možné, že škodlivý softvér vysiela nevyžiadanú poštu (nebol však detekovaný malwarovými bajtmi ani antivírusmi). sám osebe nerobí nič škodlivé okrem spamovania cez Skype) používa na odosielanie okamžitých správ rozhranie API Skype Desktop API. nevyžiadaná pošta."

Zdá sa však, že je to v rozpore s užívateľskými správami počítačov, ktoré odosielajú spam, keď je počítač vypnutý - a dotknutí používatelia nehlásia, že sa v zozname prístupových práv rozhrania Skype Desktop API nezobrazí položka. Zdá sa tiež nepravdepodobné, že žiadny z dostupných zdroje škodlivého softvéru 10 krokov, ktoré musíte podniknúť, keď zistíte, že v počítači nájdete malvérRadi by sme si mysleli, že internet je bezpečné miesto na trávenie nášho času (kašeľ), ale všetci vieme, že v každom rohu sú riziká. E-mail, sociálne médiá, škodlivé webové stránky, ktoré fungovali ... Čítaj viac by niečo videlo. V reakcii na to „Claudius“ zmenil úradné vysvetlenie do tohto:

„Je nám ľúto, ale trvalo nám niekoľko dní, kým sme sa k vám dostali, kým vyšetrujeme problém so spamom, ktorý ste zažili. Naše vyšetrovanie naznačuje, že počítačoví zločinci využívajú automatizovanú techniku ​​na zneužívanie slabých alebo opakovane používaných hesiel. Podnikli sme kroky na vyriešenie problému a budeme v tom pokračovať, zatiaľ čo budeme monitorovať situáciu.

Našim používateľom odporúčame používať silné heslo a získať ďalšie informácie a pomoc https://www.microsoft.com/security/pc-security/password-checker.aspx. Ak sa naďalej vyskytujú problémy s nevyžiadanou poštou, zmeňte svoje heslo a do 24 hodín by sa vám malo zobraziť upozornenie na spam. “

Toto vysvetlenie vyvoláva viac otázok ako odpovedí. Viacerí používatelia hlásia pomocou silné heslá Ako vytvoriť silné heslo, na ktoré nezabudneteViete, ako vytvoriť a zapamätať si dobré heslo? Tu je niekoľko tipov a trikov na udržiavanie silných a samostatných hesiel pre všetky vaše online účty. Čítaj viac napriek tomu boli porušené. Iní hlásia, že spam pretrváva aj napriek tomu, že si zmenil heslo.

To tiež nevysvetľuje náhly nárast týchto problémov. Je celkom bezpečné predpokladať, že takmer každý bežne používaný softvér je neustále napadnutý spamermi. Čo sa tu zmenilo, aby spôsobil taký nárast v správach o ohrozených účtoch? Zdá sa, že rýchle vyhľadávanie na Twitteri a dĺžka vlákna naznačujú, že nejde o niekoľko izolovaných incidentov.

skutočnosť, že ten, kto ma hackoval, poslal správu každému jednému z mojich priateľov na skype a iba jedna osoba mi o tom povedala, je neslušné povedať aspoň

- ospalý gary (@harrietthehuman) 21. júla 2015

Je služba Skype bezpečná?

Vieme, že vývojári Skype pred nákupom spoločnosti Microsoft aj po ňom vynaložili veľké úsilie, aby vám to umožnili ovládajte súkromie na Skype Na zabezpečenie svojho účtu použite tieto nastavenia ochrany osobných údajov SkypeJe váš účet Skype bezpečný? Máte na svojom počítači alebo mobilnej aplikácii Skype nakonfigurované najlepšie nastavenia ochrany osobných údajov? Pri používaní populárnej služby VOIP sa pozeráme na to, ako zabezpečiť váš účet. Čítaj viac mobilné a stolné verzie. Dá sa teda povedať, že zvládnutie tejto situácie je pre spoločnosť Microsoft prioritou. Skype je jedným z jeho korunovačných klenotov.

Nie je však úplne jasné, čo sa deje s týmito spamovými útokmi. Je možné, že Microsoft má pravdu, a nejde o problém Skype. Vyžaduje si to však spravodlivý počet používateľov, ktorí sa mýlia alebo sú nečestní, čo sa zdá byť trochu nepravdepodobné. Ak sa v samotnom Skype vyskytne zásadnejšia bezpečnostná zraniteľnosť, súčasné problémy by mohli byť špičkou ľadovca. Správy o spamu zatiaľ pokračujú. Dúfajme, že sa dozvieme viac informácií od spoločnosti Microsoft.

Bol vás tento problém ovplyvnený? Ste znepokojení reakciou spoločnosti Microsoft na túto otázku? Dajte nám vedieť v komentároch!

Kredity obrázkov: Spam cez Shutterstock