1. Серйозна уразливість в Skype
2. Оригінальне рішення проблеми від Microsoft
3. Чому це погано для простого користувача?

Хоча колись Skype був одним з кращих месенджерів, в 2018 році він поступається хіба що всім конкурентам. Нещодавно стало відомо про ще одну серйозну дірку, про яку Microsoft знала вже мінімум півроку. Замість того, щоб випустити виправлення, в компанії вирішили просто зробити недоступною більше для завантаження класичну версію Skype.

Серйозна уразливість в Skype

Дослідник Стефан Кенсек виявив в месенджері Microsoft серйозну уразливість, яка дозволяє зловмисникам отримати повний доступ до операційної системи жертви. Схема працює за принципом «викрадення DLL-бібліотек» і перенаправляє установник оновлень Skype на шкідливий код, а не на потрібні файли оновлення. При установці нової версії Skype використовує окремий виконавчий файл для власного компонента оновлення. Саме цей процес можна легко експлуатувати для шкідливих цілей. На цей раз під загрозу потрапили навіть не акаунти користувачів Skype, а їх комп'ютери, до яких зловмисники можуть отримати повний доступ. За кілька місяців інженери Microsoft не потурбувалися створенням фікса для такої серйозної уразливості, оскільки для цього потрібно було переписати велику кількість коду. Хакеру, що виявив дірку, набридло чекати обіцяної інженерами заплатки, і він виклав інформацію про спосіб злому Skype в публічний доступ.

Оригінальне рішення проблеми від Microsoft

Здавалося б, зараз в компанії Microsoft, дізнавшись про цю уразливість, повинні були в екстреному порядку розгорнути роботи по виправленню і «латання» дірки. Але це ж Microsoft !!!! Замість цього вже через день на форумах Microsoft з'явилося офіційне повідомлення від розробників: «Ми в Skype ставимося до безпеки дуже серйозно. У старих версіях Skype (7.40 і нижче) була виявлена ​​уразливість, тому ми прийняли рішення видалити посилання на їх завантаження з нашого сайту. Нові версії Skype (8 і вище) не містять зазначеної уразливості і були доступні починаючи з жовтня 2017 ».

На перший погляд повідомлення виглядає цілком нормальним, як і дії щодо виправлення уразливості, вжиті командою Skype. Проте, мета цієї заяви - зробити читача дурнем, але не більше того. Справа в тому, що Skype 7 і Skype 8 - абсолютно різні програми. Skype 7 прийнято називати класичною версією, доступною для Windows 7 і вище. Вона найбільш функціональна і стабільна. Skype 8 - новий проект Microsoft для Windows 7, 8 і ранніх релізів Windows 10, який є аналогом клієнтів месенджера для Android і iOS.

Чому це погано для простого користувача?

Знайдена уразливість стосується класичної повноцінної версії Skype, яка до цього моменту підтримувалася Microsoft паралельно з іншими клієнтами сервісу. Цього принципу, судячи з усього, прийшов кінець. Разом з публікацією наведеного вище заяви Microsoft стерла всі згадки про Skype 7 зі свого сайту. Користувачам Windows 10 тепер пропонується використовувати універсальне додаток Skype, а іншим - новий клієнт Skype 8. Що робити користувачам, яким потрібна стабільність, тонка настройка і плагіни, які не підтримуються в нових програмах, не уточнюється.

На час публікації цієї новини ви все ще можете завантажити установники класичної версії Skype за прямими посиланнями: EXE-файл / MSI-файл . Є ймовірність, що ці посилання перестануть працювати вже найближчим часом, так що покваптеся скористатися ними. Тільки майте на увазі, що виправляти вразливість в цій версії Skype ніхто не збирається.

Мабуть, в компанії Microsoft вирішили вчинити за принципом: «Немає програми - немає проблем».