Kas peaksite rämpsrünnaku vältimiseks oma Skype'i parooli vahetama?

Reklaam

Umbes viimase kolme nädala jooksul on kaebused olnud ahvatlevad, kuna mõned Skype'i kontod edastavad oma kontaktidele dieedipille ja pornograafilist rämpsposti. Pole selge, kui palju neid mõjutab, ehkki kaebuse niit on nüüd 24 lehekülge pikk. Nüüd palub Microsoft kasutajatel kasutajatel paroolid vahetada, ehkki probleemi algne põhjus on endiselt ebaselge.

Tänu a #Skype rikkudes, pean nüüd oma olukorda muutma #Microsoft konto parool. Suurepärane verine töö Microsoft. Suured tänud.

- Simon Harris (@simonrharris) 19. juuli 2015

Millal pole rämpspost ainult rämpspost?

Tavaliselt saadakse sõbra kontolt rämpsposti mis tahes sõnumsideplatvormil, kuna pahatahtlik kolmas osapool sai kontole juurdepääsu parooli ära arvamise või teabe varastamiseks pahavara kasutamine Viirused, nuhkvara, pahavara jne Selgitatud: veebiohtude mõistmineKui hakkate mõtlema kõikidele asjadele, mis võivad Interneti sirvimisel valesti minna, hakkab veeb tunduma üsna jube koht. Loe rohkem kasutaja arvutist. Sellistel juhtudel on õige vastus, et teavitada sõpra ja lasta tal oma parooli vahetada (kui olete tahtmatu rämpspostitaja, on see

selle lahendamiseks saab astuda samme Kas rämpspostite oma e-posti kontakte? Kuidas probleemi teada saada ja lahendadaRämpspost on tüütu, kuid mis juhtub, kui teie e-posti konto on see, mis selle välja saadab? Siit saate teada, kuidas märke ära tunda ja probleemi leevendada. Loe rohkem ).

Kui hunnik neid juhtumeid korraga ilmub, see on märge, et tööl võib olla laiem süsteemne probleem. Teisisõnu, platvormil endal võib olla turvavea, mis võimaldab ründajatel varastada sisselogimisandmeid. Näiteks kui ründajad said juurdepääsu domeeni põhinimekirjale paroolide räsi Mida see MD5 räsitud asju tegelikult tähendab [tehnoloogia selgitus]Siin on MD5 täielik lammutamine, räsimine ja väike ülevaade arvutitest ja krüptograafiast. Loe rohkem Skype'i serveritest oleks nende räsi lõhenemist alustada suhteliselt lihtne. See annaks juurdepääsu miljonitele kontodele, millel on hõlpsasti kontrollitavad paroolid. Kui see tõesti juhtus, siis on jälle õige - parooli muutmine on õige vastus. Kuid see nõuab Skypeilt ka nende siseturvalisuse nõrkade kohtade kõrvaldamist.

Siiski on põhjust arvata, et see pole nii. Algses kaebuses mainis kasutaja, et ohustatud Skype'i kontakt vaatas läbi Skype'i ajaloo ega leidnud sõnumite päritolu, osutades, et need võivad on „võltsitud” - teisisõnu võib rämpspost olla tingitud paroolide tegelikust rikkumisest Skype'i kliendi suutlikkuses öelda, kes sõnumid pärinevad, viga teave. Kui jah, siis on see murettekitav - ja parooliteabe muutmine ei aita.

Microsofti vastus

Lõimes Skype'i kogukonnahaldur, soovitab “Claudius”,

„Võib juhtuda, et rämpsposti saatv pahatahtlik tarkvara (kuid pahavarabaidid ega viirusetõrje pole seda veel tuvastanud) ei tee ise midagi pahatahtlikku peale Skype'i spämmimise) kasutab Skype'i töölaua API-d kiirsõnumi saatmiseks spämm."

Kuid see näib olevat vastuolus kasutaja teatistega arvutite kohta, kui masin välja lülitatakse, rämpsposti saates - ja mõjutatud kasutajad ei teata Skype'i töölaua API juurdepääsuloendis sisestust. Samuti tundub ebatõenäoline, et ükski olemasolevatest pahavaravastased ressursid 10 sammu, mida peate oma arvutis pahavara avastamise korral tegemaTahaksime arvata, et Internet on turvaline aeg oma aja veetmiseks (köha), kuid me kõik teame, et iga nurga taga on riske. E-post, sotsiaalmeedia, pahatahtlikud veebisaidid, mis on töötanud ... Loe rohkem näeks midagi. Vastuseks sellele: “Claudius” muutis ametlikku seletust sellele:

„Kahjuks kulus mõne päeva jooksul teiega ühenduse võtmiseks, kui uurime mõne teie poolt kogetud rämpsposti probleemi. Meie uurimine näitab, et küberkurjategijad kasutavad nõrkade või taaskasutatud paroolide ärakasutamiseks automatiseeritud tehnikat. Oleme astunud samme selle probleemi lahendamiseks ja jätkame olukorra jälgimise ajal.

Me julgustame oma kasutajaid kasutama tugevat parooli ja neil on veel natuke teavet ja abi https://www.microsoft.com/security/pc-security/password-checker.aspx. Lisaks, kui teil on endiselt rämpspostiga seotud probleeme, muutke oma parooli ja peaksite nägema rämpsposti 24 tunni jooksul välja. "

See seletus tekitab rohkem küsimusi kui vastab. Paljud kasutajad teatavad, kasutades tugevad paroolid Kuidas luua tugev parool, mida te ei unustaKas teate, kuidas head parooli luua ja meelde jätta? Siin on mõned näpunäited, et säilitada kõigi teie Interneti-kontode tugevad eraldi paroolid. Loe rohkem mida igal juhul rikuti. Teised teatavad, et rämpspost jätkub vaatamata oma paroolidele.

See ei seleta ka nende probleemide järsku suurenemist. On üsna turvaline eeldada, et laialt levinud tarkvara on rämpsposti ründajate poolt kogu aeg rünnaku all. Mis siin muutunud, et põhjustada selline teravik ohtu sattunud kontode aruannetes? Kiire otsimine Twitteris koos lõime pikkusega näib osutavat, et tegemist pole vähe üksikute juhtumitega.

tõsiasi, et see, kes mind häkkis, saatis mulle teada kõiki mu skype-sõpru ja ainult üks inimene rääkis mulle sellest, on ebaviisakas

- unine gary (@harrietthehuman) 21. juuli 2015

Kas Skype on turvaline?

Me teame, et Skype'i arendajad on nii enne kui ka pärast Microsofti ostu teinud palju jõupingutusi, et võimaldada teil kontrollige Skype'is privaatsust Konto turvamiseks kasutage neid Skype'i privaatsusseadeidKas teie Skype'i konto on turvaline? Kas teie töölaual või Skype'i mobiilirakenduses on konfigureeritud parimad privaatsussätted? Vaatame, kuidas kaitsta teie kontot populaarse VoIP-teenuse kasutamisel. Loe rohkem mobiil- ja lauaversioonid. Seega võib kindlalt öelda, et selle olukorra haldamine on Microsofti jaoks prioriteet, kuna Skype on üks selle kroonijuveelidest.

Kuid pole veel päris selge, mis nende rämpsposti rünnakutega toimub. Võimalik, et Microsoftil on õigus ja see pole Skype'i probleem. See eeldab aga, et üsna paljud kasutajad eksivad või ebaausad on, mis tundub vähemalt pisut ebatõenäoline. Kui Skype'is endas on põhimõttelisem turvaauk, siis võivad praegused probleemid olla jäämäe tipp. Praegu jätkuvad rämpspostiteated. Loodetavasti tuleb Microsoftilt rohkem teavet.

Kas see teema on teid mõjutanud? Kas olete ärritunud Microsofti reageerimise üle sellele? Andke meile kommentaarides teada!

Pildikrediidid: Rämpspost Shutterstocki kaudu