Publicité

Si vous avez déjà passé un appel vidéo, c'est probablement via Skype. Mais ce n'est pas parce qu'il est populaire qu'il est le meilleur. Et surtout, ce n'est pas non plus le plus sûr.

Un chercheur en sécurité a découvert un exploit dangereux dans Skype qui pourrait permettre aux attaquants d'accéder à l'ensemble de votre PC. Voici ce que vous devez savoir sur le risque de sécurité et les meilleurs programmes gratuits pour remplacer Skype.

Faille de sécurité de Skype

Le chercheur Stefan Kanthak a découvert une faille dans Skype Quel est le niveau de sécurité de Skype et des autres outils de visioconférence?Vous pensez que votre logiciel de visioconférence est sécurisé? Voici comment Skype, Zoom, Webex et d'autres ont été touchés par des vulnérabilités. Lire la suite en septembre 2017 et rendu public en février 2018. C'est un exploit relativement simple qui fonctionne en abusant du processus de mise à jour de Skype. Bien que Skype soit la propriété de Microsoft, la société ne le met pas à jour via Windows Update.

instagram viewer

Au lieu de cela, Skype exécute parfois son propre vérificateur de mise à jour pour voir si vous utilisez la dernière version. Lorsqu'une mise à jour est disponible, Skype exécute un fichier exécutable, situé dans le C: \ Windows \ Temp comme le compte SYSTEM. contrairement à votre propre compte administrateur 5 conseils pour gérer les comptes d'utilisateurs Windows comme un proLes comptes d'utilisateurs Windows sont passés de comptes locaux isolés à des comptes en ligne avec divers problèmes de confidentialité. Nous vous aidons à trier vos comptes et à trouver les paramètres qui vous conviennent. Lire la suite , Windows utilise SYSTEM pour exécuter divers services OS. Il a un accès complet à tout sur votre ordinateur. Comme vous pouvez l'imaginer, ce serait un problème si une personne malveillante accédait à ce compte.

Malheureusement, c'est exactement ce que ce bug implique. Une fois le programme de mise à jour Skype exécuté, il appelle au moins une DLL, le fichier UXTheme.dll. Lorsqu'un programme a besoin d'une DLL, il vérifie d'abord les dossiers les plus proches. Ainsi, si quelqu'un a placé un faux fichier DLL portant le même nom dans C: \ Windows \ Temp, Skype utiliserait cela au lieu de celui légitime dans le System32 dossier.

Une fois que le programme de mise à jour a exécuté la DLL compromise, il aurait un accès complet à votre système car il s'exécutait avec les privilèges SYSTEM. Parce que le C: \ Windows \ Temp est accessible à tous les utilisateurs, toute personne ayant pénétré dans votre système de fichiers pourrait planter la DLL escroc. La prochaine fois que vous mettrez à jour Skype, vous pourriez être frapper avec ransomware Protégez vos données contre les ransomwares grâce à ces 5 étapesUn ransomware fait peur, et s'il vous arrive, il peut vous faire sentir impuissant et vaincu. C'est pourquoi vous devez prendre ces mesures préventives pour ne pas être pris au dépourvu. Lire la suite , faire voler vos fichiers ou plus.

Microsoft est conscient de cette vulnérabilité (et a même mis en garde contre cela dans le passé), mais, malheureusement, il ne peut pas y remédier avec une simple mise à jour. La réponse de Microsoft à Kanthak comprenait les éléments suivants:

[Ils] ont déterminé que le correctif sera implémenté dans une version plus récente du produit plutôt que dans une mise à jour de sécurité […] l'installateur aurait besoin d'une révision de code importante pour empêcher l'injection de DLL, mais toutes les ressources ont été consacrées au développement du nouveau client.

Comment rester en sécurité

Étant donné que Microsoft n'a pas précipité un correctif pour cela, vous êtes le plus sûr en désinstallant Skype de votre PC. Pour vérifier si la version de bureau de Skype est installée, tapez Skype dans le menu Démarrer de Windows 10. Si tu vois Application de bureau sous l'entrée, vous avez la version vulnérable installée.

6 Alternatives Skype gratuites pour l'application de bureau Windows Desktop Skype

Application Microsoft Store approuvée signifie que vous avez le Version UWP de Skype, qui heureusement n'est pas vulnérable à cet exploit. C'est parce qu'il mises à jour via le Microsoft Store Bureau vs Applications du Microsoft Store: lesquelles devez-vous télécharger?Devriez-vous obtenir vos applications Windows sur le Microsoft Store ou utiliser des programmes de bureau traditionnels? Voici les principales différences. Lire la suite , pas le programme de mise à jour autonome. Bien que l'application ait des avis mitigés, c'est une option appropriée si vous avez besoin d'accéder à Skype.

Si vous ne souhaitez pas utiliser la version UWP de Skype ou n'avez pas Windows 10, vous pouvez utiliser la version simplifiée version Web de Skype. Ce n'est rien de trop sophistiqué, mais il a toujours les fonctionnalités dont vous avez besoin.

Vous en avez vraiment marre de Skype et vous voulez utiliser cette faille comme excuse pour sauter du navire? Vous pouvez le remplacer par l'une des options ci-dessous et ne vous inquiétez pas.

Le service le plus populaire du genre après Skype, Hangouts peut faire à peu près tout ce que Skype vous permet de faire. Recherchez une personne à l'aide de son adresse e-mail ou de son numéro de téléphone et vous pouvez commencer à discuter avec elle par SMS, par appel audio ou par chat vidéo. Vous pouvez ajouter des groupes de dix personnes et vos contacts Google sont automatiquement ajoutés et organisés.

À l'aide de Hangouts, vous pouvez même passer des appels vers des téléphones mobiles ou fixes qui n'utilisent pas le service. Ceux-ci sont presque toujours gratuits aux États-Unis et au Canada, mais varient dans d'autres pays. Si vous avez beaucoup d'amis qui ne sont pas des utilisateurs d'Apple, c'est un excellent choix pour votre messager à domicile.

Hangouts Google

Le seul problème avec Hangouts est que sa version de bureau officielle n'est pas fantastique. Pendant un moment, l'application Chrome Hangouts courants était la meilleure façon d'utiliser le service, mais Google a supprimé l'application. Elle redirige maintenant vers la page principale de Hangouts.

Ainsi, vous pouvez utiliser le programme de bureau officiel, uniquement disponible en tant qu'application Chrome. Ou essayez en utilisant un messager alternatif Les 7 meilleures applications et clients de chat pour Windows, Mac et LinuxDes messagers tout-en-un aux clients de chat dédiés, voici quelques-unes des meilleures applications de chat à utiliser sur Windows, Mac ou Linux. Lire la suite comme Franz, qui vous permet d'utiliser Hangouts et d'autres services à partir d'un seul programme. YakYak est un autre bon client de bureau tiers pour Hangouts.

Google aussi prévoit de diviser Hangouts en deux services distincts Google divise les Hangouts en 'Chat' et 'Meet'Google divise Hangouts en deux applications distinctes, Hangouts Chat et Hangouts Meet. Personne ne semble savoir pourquoi, mais cela se produit néanmoins. Lire la suite , qu'il vise à la clientèle commerciale. Nous supposons que les Hangouts tels que nous les connaissons resteront pour les utilisateurs à domicile, mais c'est quelque chose à surveiller.

ooVoo est l'un des nos outils préférés pour faire des conférences téléphoniques de groupe gratuites Les 7 meilleures applications pour effectuer des conférences téléphoniques de groupe gratuitesLes visioconférences sont faciles de nos jours! Voici les meilleures applications pour les appels vidéo de groupe gratuits, à la fois pour un usage personnel et professionnel. Lire la suite et c'est un excellent moyen de contourner Skype. Si vous êtes un mondain, vous devriez aimer la généreuse limite de 12 personnes ooVoo place sur les appels vidéo. Il propose également de nombreuses fonctionnalités pour la messagerie individuelle. Le service est fier de l'audio et de la vidéo de haute qualité pendant les appels, parfaits si rien d'autre que le meilleur ne fera.

Vous pouvez utiliser #ooVoo sur plusieurs appareils, que vous soyez sur mobile ou sur ordinateur, à la maison ou en déplacement! pic.twitter.com/YKpH4U30NE

- ooVoo (@ooVoo) 16 novembre 2016

Vous pouvez enregistrer des appels vidéo pour une visualisation ultérieure, ou laisser des messages photo ou vidéo pour un peu de plaisir. Les groupes peuvent même regarder des vidéos YouTube ensemble si tout le monde utilise l'application PC. ooVoo propose des achats intégrés, mais ils sont limités aux cosmétiques comme les avatars. Le service de base est toujours gratuit.

LINE est un autre messager qui vous permet de suivre facilement vos amis. Outre le bureau Windows, il est également disponible pour tous les principaux appareils mobiles. Comme vous vous en doutez, le service propose des appels vidéo, des appels vocaux et des SMS gratuits pour les groupes. Si vous souhaitez animer vos conversations, vous pouvez choisir parmi des milliers d'autocollants animés. Cependant, la plupart d'entre eux coûtent de l'argent dans le magasin LINE.

Si vous partagez beaucoup de choses dans vos conversations, LINE prend en charge certains médias que même Skype ne propose pas. Vous pouvez laisser à quelqu'un un message vocal pour plus tard, ou même transmettre votre position si nécessaire. LINE promeut également les «comptes officiels» des célébrités, mais il n'y a aucune garantie que vos favoris sont ici. Regarder une annonce vous permet de passer gratuitement un court appel international.

LINE a un bon ensemble de fonctionnalités et mérite un essai si vous cherchez quelque chose d'un peu différent de l'habituel.

Tox est l'application à battre si vous cherchez une alternative Skype sécurisée. Il n’est pas dirigé par une société. Il s'agit plutôt d'un outil open source créé par «des gens qui en ont assez des options existantes qui nous espionnent, nous suivent, nous censurent et nous empêchent d'innover».

messager tox

Vous pourriez vous attendre à ce qu'une telle application comporte une interface moche ou une configuration déroutante, mais pas avec Tox. Prenez et installez soit qTox (l'application complète) ou uTox (destiné aux systèmes plus légers) et commencez à discuter. Tox est entièrement gratuit et ne comporte aucune annonce. Les conversations sécurisées, les appels vocaux et les appels vidéo signifient que personne ne peut vous espionner. Vous pouvez même partager votre écran et échanger des fichiers sans aucune limite.

De plus, Tox s’échappe des systèmes de ses utilisateurs, il n’y a donc pas de serveurs pour les personnes malveillantes à attaquer. Cela peut être nouveau pour vous, mais Tox vaut vraiment le coup d'œil si vous appréciez la confidentialité et la liberté dans vos applications.

Un autre choix classique dans le domaine de la messagerie, Viber est disponible en téléchargement sur le bureau et une application moderne. Vous trouverez toutes les fonctionnalités standard à l'intérieur, y compris les chats de groupe, les appels vidéo et les autocollants. Si vous passez souvent d'un appareil à l'autre, vous apprécierez la fonction de transfert de Viber qui vous permet de transférer des appels vers votre mobile.

Comme LINE, les fonctionnalités de Viber chats publics 7 conseils pour démarrer des conversations aléatoires qui valent la peineOmegle et Chatroulette sont les normes Internet en matière de conversations aléatoires avec des étrangers. Nous avons quelques idées pour améliorer vos aventures de chat aléatoires. Voici une grande liste. Lire la suite qui vous permettent de vous connecter à des sites Web populaires si vous n'avez pas d'amis à envoyer un message pour le moment. Il a également des jeux intégrés si vous voulez combattre vos amis. Viber ne se démarque pas pour une raison particulière, mais c'est néanmoins une application solide.

ICQ existe depuis 1998, mais soyez assuré qu'il a vu une mise à jour pour l'ère moderne.

Il s'agit d'une simple application de messagerie sans aucun problème. L'application crypte vos appels et vous pouvez bien sûr discuter en groupe. Si quelqu'un envoie un message vocal, vous pouvez le convertir en texte si vous ne pouvez pas l'entendre pour le moment. Les chats en direct vous permettent de parler aux gens de thèmes comme les voyages ou les rencontres.

Nous sommes exactement où nous étions lorsque tout le monde utilisait une variété de services comme MSN Messenger, AIM, ICQ, Google Talk, sauf maintenant sur mobile.

- Michael Nugent (@michaelnugent) 17 mars 2017

Vous pouvez même envoyer des messages à des contacts qui n'utilisent pas ICQ. Le service transforme vos messages en messages texte gratuits lorsque vous le faites. ICQ prend également en charge transferts de fichiers volumineux 5 façons de transférer des fichiers d'un ordinateur à un autreBesoin de transférer des fichiers d'un PC à un autre? Voici comment procéder rapidement et facilement, en utilisant à la fois du matériel et des logiciels. Lire la suite jusqu'à 4 Go. Si vous avez des amis sur le service, vous trouverez quelque chose à apprécier ici.

Quelle est votre alternative Skype préférée?

Quelle que soit l'alternative que vous utilisez, vous devez vous débarrasser de la version de bureau de Skype. Il n'y a aucune raison de maintenir le risque de sécurité potentiel sur votre système. Une fois que Microsoft aura publié la version remaniée, vous serez prêt à la réinstaller. Mais pour l'instant, respectez les versions modernes ou Web de Skype, ou une alternative.

D'autres options offrent une fonctionnalité similaire à celle ci-dessus, comme WeChat. Il est probable que l'une de ces six applications répondra à vos besoins de messagerie si vous supprimez Skype. Bien sûr, un service est aussi bon que le nombre de personnes que vous connaissez qui l'utilisent. Ainsi, même si vous aimez l'un d'eux, vous devrez également convaincre vos amis de le rejoindre.

Vous n'êtes pas satisfait de l'une des options énumérées ci-dessus? Il y a plus d'alternatives Skype essayer! Si vous restez avec Skype, consultez comment devenir un utilisateur plus efficace 10 conseils pour faire de vous un utilisateur Skype plus efficaceSkype peut faire plus que vous ne le pensez. Avec cet article, vous apprendrez tout sur ses meilleures fonctionnalités cachées et avancées. Il s'agit du manuel de productivité Skype. Lire la suite .

Crédit d'image: De Space Studiovia Shutterstock.com

Ben est rédacteur en chef adjoint et directeur de la publication sponsorisée chez MakeUseOf. Il est titulaire d'un B.S. en systèmes d'information informatique du Grove City College, où il est diplômé Cum Laude et avec distinction dans sa majeure. Il aime aider les autres et se passionne pour les jeux vidéo en tant que médium.