Hvis desktopversionen af ​​Skype er på din Windows-computer, er du sårbar overfor en virkelig uhyggelig udnyttelse. En fejl i Skypes opdateringsværktøj kunne give angriberne fuld kontrol over dit system, og Microsoft siger, at der snart ikke er nogen løsning.

Heldigvis kan du undgå problemet fuldstændigt ved at erstatte "desktop" versionen af Skype med den tilgængelige fra Microsoft Store. Alligevel er det pinligt for Microsofts egen software at have en svaghed denne grundlæggende, og udnyttelsen er en Redmond har advaret andre udviklere om flere gange.

Her er hvad denne udnyttelse virker, og hvordan du kan sikre dig at du bruger Den sikre Windows Store-version af Skype.

Hvad er der forkert med Skype?

Opdateringssoftwaren skal holde dig sikker, men ironisk nok i Skypes tilfælde er opdateringen problemet. Det skyldes, at fejlen her ikke er med Skype selv, men snarere værktøjet Skype bruger til at finde og installere opdateringer. Dette opdateringsværktøj er sårbart over for DLL hjjacking, som forsker Stefan Kanthak beskriver:

Denne eksekverbarhed er sårbar over for DLL-kapring: den laster mindst UXTheme.dll fra dens applikationsmappe% SystemRoot% Temp i stedet fra Windows systemkatalog. En ufrivillig (lokal) bruger, der kan placere UXTheme.dll eller nogen af ​​de andre DLL'er, der er indlæst af den sårbare eksekverbare i% SystemRoot% Temp, opnår eskalering af privilegium til SYSTEM-kontoen.

Skype kører i princippet DLL'er fra Temp mappe, hvilke brugere kan få adgang uden administratorrettigheder. Dette gør det trivielt for dårlige skuespillere at skifte DLL'erne og få systemstyring over din computer. Det er den slags sårbarhed, Microsoft advarer specielt udviklere om at undgå, men Microsofts Skype-team synes at have savnet det pågældende notat.

Og det bliver værre. Microsoft fortalte Kanthak, at de "kunne reproducere problemet", men der vil ikke udstedes en patch udstedt for at løse problemet. I stedet planlægger Microsoft at løse problemet under den næste store udgivelse af Skype-det er ikke klart, hvornår det vil være.

Det er ikke ideelt. Heldigvis er der et alternativ.

Løsningen: Brug Windows Store Version

Microsoft tilbyder to versioner af Skype til Windows: "Desktop" -versionen, som har eksisteret i mange år, og Universal Windows Platform (UWP) version, som du kan downloade fra Microsoft Store-appen bundtet med Windows. Kun desktop-versionen er sårbar over for denne særlige udnyttelse, fordi kun den stationære version bruger sit eget opdateringsværktøj.

Microsoft har skubbet brugere til Microsoft Store-versionen af ​​Skype i et stykke tid: Skype-download-siden leder brugere til butikken , for eksempel. Men mange brugere har stadig den desktop-version på deres systemer, og de skal afinstallere det og kun bruge Store-versionen, hvis de ønsker at være sikre på denne udnyttelse.

Hvordan kan du se hvilken version du har? Den nemmeste måde er at søge efter "Skype" i startmenuen. Hvis du ser ordene "Trusted Microsoft Store app" under Skypes navn, er du sikkert dækket.

De to apps ser også helt anderledes ut. Her er "desktop" -versionen:

Hvis din Skype ser ud som dette, er du udsat for udnyttelsen. Du bør afinstallere Skype og derefter downloade Microsoft Store-versionen.

Her er Microsoft Store-versionen:

Hvis din Skype ligner dette, er du sikker: opdateringer til denne version håndteres ved hjælp af Microsoft Store, så sårbarheden er ikke relevant.

Det er uheldigt, at Microsoft ikke blot lapper denne sårbarhed, men i det mindste er der en fungerende version af Skype, der er låst ned. Og mens grænsefladen og funktionerne i Microsoft Store-versionen er en tilpasning, fungerer ting som at ringe og chatte fungere fint i vores test, selvom grænsefladen tilbyder færre muligheder. Og hej: Der er ingen grimme annoncer i Store-versionen, så det er et plus.

Mekaniske tastaturer er kendt for deres forskellige lyd, men det betyder ikke, at du (eller dem, du deler dit opholdsrum med), er meget glad for den høje klatter. Heldigvis er det utroligt nemt og billigt at ringe ned volumenet med kontaktdæmpere.

RELATED: Hvis du ikke har forsøgt et mekanisk tastatur endnu, er du Mangler ud Mekaniske tastaturer er mere støjsvage end gummi-dome-tastaturer af deres natur: Den klare handling, den fremragende lydhørhed og den taktile følelse, du får, mens du skriver på deres mekaniske omskiftere, kommer på bekostning af betydeligt mere støj.

(how-top)

Sådan bruges Cortana med en lokal brugerkonto i Windows 10

Du har oprettet en lokal konto i Windows, og du vil bruge Cortana. Du har dog brug for en Microsoft-konto til at aktivere og bruge Cortana, men du ønsker ikke at konvertere din lokale konto til en Microsoft-ene. Hvad et dilemma. Cortana bruger og gemmer oplysninger om dig via din Microsoft-konto. Og takket være den seneste opdatering af Windows 10 i november er der en måde at logge ind på din Microsoft-konto til Cortana, og samtidig bevare din lokale Windows 10-konto.

(how-top)