Skype, malware avvistato nei circuiti pubblicitari dell'applicazione

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...one_68015.html

Alcuni utenti hanno avvistato un banner pubblicitario che si camuffa da aggiornamento di Adobe Flash per installare codice malevolo sul sistema in uso

Click sul link per visualizzare la notizia.

[Aryan]

Skype = colabrodo
Dallo SPAM mandato automaticamente a tutti i contatti anche se hai il PC spento da mesi a tutto il resto

[alexdal]

Mettiamo che stiamo chattando su skype o ti invito su skype tipo:

ciao Arya diventa mio amico clicca su http://www.hwupgrade.it per avere informazioni

e tu ci clicchi sopra e installi un software con virus ecc ecc
che centra skype?

dovrebbe mettere un filtro per eliminare i link?

[Aryan]

Originariamente inviato da alexdal

Mettiamo che stiamo chattando su skype o ti invito su skype tipo:

ciao Arya diventa mio amico clicca su http://www.hwupgrade.it per avere informazioni

e tu ci clicchi sopra e installi un software con virus ecc ecc
che centra skype?

dovrebbe mettere un filtro per eliminare i link?

Non parlo di questo! Parlo che Skype è stato bucato come Yahoo, solo che non lo ammettono. Mi riferisco principalmente al caso di SPAM che va avanti dal 2015

[Luca1980]

Originariamente inviato da alexdal

Mettiamo che stiamo chattando su skype o ti invito su skype tipo:

ciao Arya diventa mio amico clicca su http://www.hwupgrade.it per avere informazioni

e tu ci clicchi sopra e installi un software con virus ecc ecc
che centra skype?

dovrebbe mettere un filtro per eliminare i link?

Se arriva come messaggio privato è un conto, se arriva come banner pubblicitario (e questo è il caso), allora Skype è responsabile eccome.

[Jack.Mauro]

Sui device su cui è possibile farlo, basta aggiungere qualche riga al file hosts per far sparire la pubblicità da skype:
#127.0.0.1 api.skype.com
#127.0.0.1 extras.skype.com
#127.0.0.1 welcome.skype.com
127.0.0.1 apps.skype.com
127.0.0.1 channel.skype.com
127.0.0.1 secure.skypeassets.com
127.0.0.1 ecustomeropinions.com
127.0.0.1 pipe.skype.com
127.0.0.1 zuul-test.cloudapp.net
127.0.0.1 apps.skypeassets.com
127.0.0.1 ui.skype.com
127.0.0.1 api.trap.skype.net
127.0.0.1 api.mcr.skype.com

Ho trovato questo elenco su internet, alcuni record sono inutili ed altri disabilitati per non compromettere le funzionalità di skype, ma nel complesso mai vista una pubblicità lì sopra.....

[aqua84]

a me è bastato mettere solo "apps.skype.com" nel file hosts per bloccare quelle schifezze.

[Erotavlas_turbo]

Scusate, ma perché c'è ancora bisogno di usare skype software closed source con probabili backdoor di Microsoft?! Tutti i browser supportano webRTC, uno standard aperto e progetti come Jitsi https://jitsi.org/Main/Features sono open source e offrono stesse funzionalità...

[Jack.Mauro]

Originariamente inviato da Erotavlas_turbo

Scusate, ma perché c'è ancora bisogno di usare skype software closed source con probabili backdoor di Microsoft?!

Perché purtroppo skype è usatissimo in ambiti lavorativi: se tutti i miei clienti usano skype e/o skype4business, io posso chattare da solo su altri messenger... un po' come whatsapp rispetto a telegram o a qualsiasi server+client XMPP... la contact list sembra un deserto con tanto di erba mobile spinta dal vento.......

[andreabg82]

scusate, ma con tutti gli aggiornamenti automatici che ci sono in giro, c'è ancora qualche imbe che ci casca?

- Windows installa aggiornamenti Flash;
- Chrome installa aggiornamenti Flash;
- Firefox idem;
- Flash ha un updater suo, che si avvia all'avvio del pc;
- la versione 2017 di Kaspersky ha un software updater suo (scansiona il pc, scarica aggiornamenti di applicazioni installate in esso, e le installa in autonomia).

posso dire una cosa che andrà controcorrente?
a quell'utonto che clicca banner facendo poi il finto tonto e piangendo lacrime di coccodrillo, gli stà bene.
siamo nel 2017. certe cose sono evitabili.
a questo tipo di soggetti dovrebbe essere inibito l'uso di una qualsiasi tecnologia.

[Erotavlas_turbo]

Originariamente inviato da Jack.Mauro

Perché purtroppo skype è usatissimo in ambiti lavorativi: se tutti i miei clienti usano skype e/o skype4business, io posso chattare da solo su altri messenger... un po' come whatsapp rispetto a telegram o a qualsiasi server+client XMPP... la contact list sembra un deserto con tanto di erba mobile spinta dal vento.......

Contenti loro, continuino pure a utilizzare software spia...

Originariamente inviato da emiliano84

C'e' anche 'a versione web webrtc/ortc che funziona anche senza registrazione

Esatto.