В целом, обошлось без сюрпризов. На первом месте ожидаемо оказался Signal. Единственное, что приложение просит от пользователя — номер телефона. Да и то, оно не связывает его с личностью юзера.

А вот второе место смогло удивить. Тут оказался вовсе не Telegram (спойлер: мессенджер Дурова даже не попал в тройку лидеров). Следом за Signal идёт Skype. Приложение, внезапно, связывает не так уж и много данных пользователя с его личностью. Никакой «информации о местоположении» или что-то наподобие.

Замыкает же тройку Zoom. Платформа для видеозвонков стала сверхпопулярной именно во время пандемии. И, внезапно, оказалось практически настолько же нелюбопытным, как и Skype. Единственное, что отличает Zoom от проекта Microsoft — это желание узнать о местоположении пользователя.

Полный список из восьми мессенджеров (куда неожиданно затесался и TikTok) выглядит так:

1. Signal.
2. Skype.
3. Zoom.
4. Discord.
5. Telegram.
6. WhatsApp.
7. Facebook Messenger.
8. TikTok.

Источник: PhoneArena

Записи со Skype идут на ревью, только если при разговоре была включена функция переводчика. На сайте приложения Microsoft предупреждает, что может анализировать отрывки таких разговоров, чтобы улучшить сервис.

Судя по материалу Motherboard, основная проблема как раз в отсутствии полной прозрачности. Microsoft не говорит прямо, что записи будут слушать люди. Даже с анонимизацией вряд ли кому-то захочется, чтобы его разговоры на интимные темы слушал условный Вася из Рязани. Пользователь должен чётко понимать, куда могут попасть записи его разговоров.

На прошлой неделе Apple и Google поставили программу ревью записей разговоров с помощниками на паузу. Apple пообещала добавить отдельную кнопку в настройки Siri для согласия на программу. Такая кнопка с недавних пор есть в Alexa.

Особенности

• Для начала зашифрованного чата требуется выбрать пользователя из списка контактов и нажать «Начать личную беседу». Функция работает, если у обоих собеседников установлена последняя версия Skype.
• Все звонки, сообщения и файлы зашифрованы до окончания беседы.
• Сквозное шифрование действует только в одном разговоре и только на том устройстве, где его начали. При переходе, к примеру, со смартфона на компьютер потребуется начать новый чат, чтобы обеспечить приватность. Вся прошлая переписка останется на телефоне.

Microsoft уже сообщала о 256-битном шифровании AES для Skype. Сквозное шифрование отличается тем, что не только защищает канал связи, но и позволяет увидеть хранящиеся на серверах сообщения и файлы из чата только участникам разговора.

Напомним, что вопросом сквозного шифрования компания озаботилась в начале 2018 года. 12 января Microsoft объявила о сотрудничестве с Open Whisper Systems для создания Skype-чатов, защищенных end-to-end шифрованием на основе протокола Signal с открытым исходным кодом.

Эллен Килборн, сотрудник Microsoft, прокомментировала возникшую ситуацию. По ее словам, проблема была не в ПО Skype, а в его установщике.

Бреши подвержены только версии Skype 7.40 и ниже. В октябре 2017 года компания выпустила восьмую версию с уже устраненной уязвимостью. Пользователи, установившие новую версию приложения, не пострадали, так как старая версия была давно удалена с официального сайта.

Исходя из этого, можно с полной уверенностью сказать, что пользователи обновленной версии могут не беспокоиться насчет безопасности приложения. Всем, кто еще не обновился, разработчики настоятельно рекомендуют это сделать.

Особенность атаки

Злоумышленник может загрузить зловредный DLL-файл во временную папку и присвоить ему имя одной из уже имеющихся библиотек. Процесс обновления Skype, считывая содержимое папки, в первую очередь видит чужой файл и забирает его на обработку.

Грамотно составленная зловредная библиотека может предоставить хакеру полный низкоуровневый доступ к операционной системе на скомпрометированном устройстве. Эксперт отмечает, что под угрозой находятся не только ПК на ОС Windows: пользователи компьютеров на macOS и Linux также не защищены.

Несмотря на опасность найденного бага, далеко не все смогут его полноценно эксплуатировать. Поскольку Skype обычно запускается пользователем с обычными правами, злоумышленнику, вероятнее всего, не удастся добраться до низкоуровневых системных структур.

Что делать?

Microsoft предлагает варианты защиты от уязвимости, реализуемые вручную. Компания пока не готова выпустить полноценный автоматизированный патч, так как для этого нужно переписать объемную часть исходного кода программы. Вероятнее всего, разработчик выпустит новый, полностью переписанный клиент Skype для ПК.

Тестовый «Сигнал»

Для шифрования трафика будет использован протокол Signal с открытым исходным кодом. На нем построена криптографическая логика в таких мессенджерах, как WhatsApp, Facebook Messenger и Google Allo. Microsoft сообщает, что если новинка приживется и дойдет до стабильной версии Skype, то секретные чаты станут опциональной фичей.

В настоящее время первая версия Skype Private Conversations доступна в инсайдерском тестовом режиме на платформах Android, iOS, Linux, Mac, и Windows. Следует иметь в виду, что функция работает только когда у обоих собеседников установлена соответствующая версия программы. Шифрование для видеозвонков и групповых чатов пока что не реализовано.

Либо вы с другом договорились о встрече, а голосовой помощник уже установил напоминание на эту дату. Ассистент работает прямо в чате, поэтому больше нет необходимости прерывать общение, чтобы найти нужную информацию в веб-браузере.

Помимо всего представленного, Cortana может быть использована в качестве контакта Skype. Есть возможность пообщаться с помощником на неформальные темы, получить ответы на срочные вопросы: например, узнать имя актёра в вашем любимом фильме либо же просто прогноз погоды. Основные функции Cortana также будут доступны и в Skype.

Во многом новая версия Cortana для Skype похожа на умного помощника M от Facebook для Messenger.

Именно геймеров это касается в первую очередь так как атаки на их компьютеры из-за мести за какие-либо действия в игровом мире были особенно распространены. Сообщество пользователей Skype даже выпускало инструкцию по тому, как защитить свой IP, который определяли по Skype ID. В последнем обновлении всё это потеряло актуальность — “вычислить по IP” теперь стало сложнее.

Скачать обновление можно на этой странице, или же выбрать Help > Check for Updates в главном меню десктопного приложения. Мобильные версии также были обновлены.