Затронуты этим решением будут клиенты на Windows и macOS, для продолжения работы со Skype их пользователям придётся обновиться до последней версии. Речь идет о Skype 7.16 и более ранних версиях на Windows и Skype от 7.0 до 7.18 на macOS, после 1 марта пользователи не смогут зайти в них в учётную запись.
Пользователей операционной системы Windows 10 это решение Microsoft затрагивает меньше всего, поскольку в неё встроена предварительная версия универсального приложения Skype. Другой вопрос, насколько эта версия востребована при наличии полнофункционального классического клиента Skype для рабочего стола. Потребуется ещё какое-то время, прежде чем универсальная версия Skype по своим возможностям сможет сравняться с версией Win32.

Начиная с этой версии операционной системы пользователи имеют возможность продолжать работать с приложениями, не теряя из поля зрения Skype. В углу экрана может постоянно находиться окно диалога Skype. Впервые эта функция была анонсирована в сборке 15031 и станет общедоступной в финальной версии Windows 10 Creators Update. Microsoft надеется, что эту функциональность в своих приложениях будут внедрять и сторонние разработчики.
Сама же компания включила ранее функцию Картинка в картинке в состав собственного приложения Кино и ТВ. Разработчики говорят, что эта функциональность позволит держать в поле зрения задачи, который не требуют постоянного внимания. В режиме Compact Overlay окно постоянно находится поверх всех других окон и не может быть заблокировано ими. Во всём остальном оно работает как все прочие окна и разработчикам не придётся менять код приложений.
Пока новая возможность Skype доступна только участникам программы предварительного тестирования Windows Insider, но скоро доберётся и до всех остальных пользователей.

Разработчики пишут, что это обновление приносит возможность вставлять ссылки на звонки в Skype по одному нажатию из почтовых клиентов, календарей и твитов.
Можно создавать ссылки Skype при написании новых писем в G...., в Google Inbox и Outloo______. В последнем можно создавать ссылки Skype и в календаре, как и в календаре Google. То же самое можно сделать при написании нового твита в ........ Новая версия расширения доступна для установки в магазине Google Chrome в браузере.

1.jpg

Другим обновлением Skype стала поддержка сенсорной панели Touch Bar ноутбуков Apple MacBook Pro. Ранее Microsoft включила поддержку Touch Bar в приложения пакета Office. Теперь панель позволяет в Skype 7.48 для macOS включать видео, отклонять звонки и т.д. без необходимости открывать приложение. В будущем Microsoft продолжит расширять эту поддержку, которая пока находится на начальном уровне.

Реклама активирует скачивание HTML-приложения, которое выглядит как достоверное. При его запуске скачивается вредоносный код, который блокирует компьютеры и зашифровывает файлы. Ещё два пользователя пожаловались на эту же проблему в четверг. Один из пользователей выставил исходный код приложения.
Код написан на JavaScript, после запуска первоначальное приложение удаляется и запускается PowerShell, далее скачивается JavaScript Encoded Script (JSE) с уже закрытого домена. Все эти шаги призваны затруднить обнаружение антивирусами.
Есть предположение, что эта реклама является ответвлением кампании по распространению вымогателя Locky, где содержится троян Kovter, который отвечает за вредоносную рекламу. Locky также использует JavaScript, не прибегая к помощи промежуточных приложений.
Неизвестно, сколько доменов используется в нынешней кампании, но явно больше одного. Skype не первый раз становится источником подобной рекламы. В 2015 году здесь наблюдалась вредоносная реклама на Java и Flash.

Через девять месяцев после появления Windows 10 Anniversary Update Microsoft начала распространять обновление Windows 10 Creators Update. Одновременно с этим универсальная версия Skype утратила приставку Preview и доступна в финальном варианте. Это означает, что программа готова для каждодневного использования и теперь она называется просто Skype.
В некоторых предварительных сборках это изменение произошло ещё несколько недель назад. Не являющиеся инсайдерами пользователи при обновлении до Creators Update увидят новые для себя функции. В их число входит возможность сворачивать окно Skype при видеозвонке и возможность одновременной работы с другими приложениями; улучшения при обмене текстовыми сообщениями, включая поддержку сочетания клавиш клавиатуры; улучшены групповые звонки. Ранее были добавлена возможность делиться экраном, фотографиями, видео, документами и файлами объёмом до 300 Мб. Доступны смайлы и переводчик Skype для звонков на мобильные устройства.

В целом Skype возглавил список, но Flashpoint выяснила, что мошенники прибегают к использованию различных мессенджеров в зависимости от местоположения и языка, на котором они говорят. Киберпреступники при выборе платформы для общения учитывают такие факторы, как простота использования, безопасность и анонимность.
Skype доминирует среди русско- и англоговорящих интернет-мошенников — приложение Microsoft упомянули 38 и 64 % из них соответственно. Согласно исследованию, в 2012 году испанские и арабские киберпреступники также по большей части полагались на Skype, но большинство из них к 2016 году перешли, соответственно, на WhatsApp и ICQ.
Примечательно, что ICQ попал в пятёрку самых популярных мессенджеров среди мошенников, которые говорят на русском, испанском, французском, арабском и английском языках.
«Русскоговорящие киберпреступники хорошо известны своей влиятельностью и, по общему мнению, являются самыми продвинутыми и изощрёнными действующими лицами в экосистеме киберпреступности, — говорят авторы исследования. — По этой причине действующие лица из других языковых сообществ часто подражают русским киберпреступникам в попытках повысить свой уровень компетентности».

Уязвимость в Skype

В Skype обнаружена критическая уязвимость, которая позволяет злоумышленнику удаленно вызвать сбой приложения и запустить на компьютере жертвы исполнение вредоносного кода. Уязвимость, получившая название CVE-2017-9948, присутствует в версиях Skype 7.2, 7.35 и 7.36. Она была обнаружена исследователем кибербезопасности Бенджамином Кунц-Мейри (Benjamin Kunz-Mejri), основателем компании Vulnerability Lab. По шкале Общей системы оценки уязвимостей (CVSS) баг получил 7,2 балла.

Vulnerability Lab сообщила Microsoft о наличии уязвимости 16 мая 2017 г. Microsoft признала существование проблемы и разработала патч, который был развернут 8 июня. Уязвимость была устранена в версии Skype 7.37.178. Пользователям следует убедиться, что их приложение обновлено, чтобы избежать угрозы, советует компания.
Технические особенности

CVE-2017-9948 представляет собой ошибку переполнения буфера в стеке, которая позволяет злоумышленнику удаленно обрушить Skype на компьютере жертвы с помощью неожиданной ошибки исключения, а также перезаписать регистр активных приложений и исполнить вредоносный код на компьютере. Проблема возникает, когда Skype обращается к файлу MSFTEDIT.DLL в процессе выполнения запроса на копирование в локальной системе.
Чтобы подтвердить наличие уязвимости в MSFTEDIT.DLL, команда Vulnerability Lab скопировала из буфера и вставила в окно сообщения Skype специально сгенерированный файл-изображение. Когда изображение было размещено одновременно в буфере удаленной и локальной системы, непосредственно в момент его передачи возникло переполнение буфера в стеке, которым может воспользоваться злоумышленник. Для этого ему не нужно взаимодействовать с аккаунтом жертвы, достаточно иметь свой пользовательский аккаунт с низким уровнем привилегий. У удаленного буфера нет никаких ограничений безопасности на размер и количество передаваемых файлов.
Другие проблемы Skype

Это не единственная проблема Skype, проявившаяся в последнее время. Несколько дней назад приложение испытало глобальный сбой, длившийся два дня. Пользователи из разных стран массово жаловались на то, что к сервису нет доступа, невозможно получить или отправить сообщение. У некоторых пользователей приложение не показывало продолжающийся групповой звонок, другие не могли добавить новый контакт. Проблема затронула все европейские страны, сильнее всего проявившись в Великобритании, Франции, Германии, Бельгии и Португалии. Также сбой наблюдался в Израиле и США.

По данным ресурса ............, сильнее всего ситуация обострялась 19 июня 2017 г. около 22:00 и 20 июня в районе 10:00 по британскому времени. В эти периоды было зарегистрировано до 650 сообщений о сбое в работе Skype. Примерно половина пользователей не могли авторизоваться в системе, 12% жаловались на сбои в видео- и голосовой связи, 33% — на проблемы с передачей сообщений. В соцсетях, в том числе в ......., пользователи отмечали, что отказ мессенджера негативно сказывается на их работе и других делах.