微软skype可监控所有通信记录等几则安全信息

【美博园2012年7月24日】近日skype再报一些安全隐忧，作为一种常用的即时通工具，对于安全要求高的用户，不要使用国内的Tom-Skype，现在看来官方英文版Skype也要注意安全隐忧，以下是美博园摘录的近日海外媒体的几则报道。

微软调整Skype架构 可监控所有通信记录

据海外媒体消息：微软获得了一项专利，用于Skype服务，可在用户不知情的情况下记录通信内容。

据报导，美国对冲基金Ironfire Capital创始人埃里克杰克逊(Eric Jackson)周日在《福布斯》网站发表文章称，微软对Skype架构进行调整，可跟踪用户的每句话和每条信息，这种做法很糟糕，影响恶劣，令人厌恶。

专注于监控技术报导的伦敦记者赖安．加拉格尔(Ryan Gallagher)上周五发表了一篇关于Skype的文章，由于发布时间是下午4点半，因此并未引起人们的太多关注。加拉格尔在文章中称，微软似乎对 Skype进行了微妙、不易觉察的调整，可以窃听用户的所有通话。

尽管事件的真相尚不明朗，但一些业内人士认为，微软此举可能是受到了某些政府机构的压力。

在过去的5年中，Skype发展得之所以如此之迅速，主要是因为其来自卢森堡的创始人对通信服务采取了锁定政策，并进行加密。

但2011年5月，微软宣布斥资85亿美元收购Skype。从那一刻开始，业内观察家就开始关注微软，看看微软在投下了巨资之后，如何继续为大量用户提供免费服务。微软当时表示，Skype是全球领先的VoIP服务商，微软在拥有Skype品牌的同时，还能将其技术整合到微软企业软件和服务中。

但正如加拉格尔在文中所述：“2011年6月，微软获得了一项‘合法截获’技术的专利，该项技术主要应用于Skype等VoIP服务中，可在用户毫不知情的情况下记录通信内容。”

当加拉格尔多次向微软求证，是否已经调整了Skype政策和技术以允许监控所有通信时，微软并未给出回覆，这表明微软确实有能力这样做。需要指出的是，微软已经否认，今春对Skype架构进行的调整与监控有关。

该问题为何影响重大：

1)大多数用户还是传统想法，认为Skype通话是保护隐私的。

2)如果自收购Skype后就进行了调整，那么时至今日微软仍未向用户公开。具体原因不明，但有一种可能是，微软担心影响用户增长。

3)自收购Skype后，微软就积极向Facebook用户推销Skype，将其作为Facebook平台上又一款通信工具。而Facebook用户可能对此并不知情。

此前，一些大型互联网公司曾跟踪用户的键盘键击记录，所浏览的网站和图片。还有跟踪用户地理位置信息等，而如今，微软要跟踪用户的每句话，每条信息。

报导称，不知道苹果或其他公司是否有意挑战Skype在VoIP市场的领先地位，但记者相信，如果支持真正的用户隐私，无论大型还是小型互联网/移动公司都有机会。在明确和公开的方式下，相信用户也会选择，而不是暗地调整。

微软此次对Skype做出的调整真的很糟糕，令人厌恶。

skype私人讯息被转发　用户扬言拒用

免费线上通话软件Skype日前证实遭病毒入侵，部分用户的私人讯息被复制并发给其余联络人，部分受干扰的用户表示拒绝再使用，对此，Skype承诺这个攸关隐私的问题一定于几天内解决。

Skype让人们可通过网络免费通话，截至2011年9月为止，已经累积了6亿用户。而日前Skype传出个人讯息被任意复制并转出给第3者，用户隐私权荡然无存。

许多用户因此感到隐私被侵犯，且扬言不再使用Skype通话软件，对此事件，Skype回应这是非常罕见的情况，他们会在几天内尽快处理这个问题，阻止用户的讯息再次被转发出去。

Skype说过几天会进行软件更新，用户们可以下载新版本来防止讯息再次被转发给第3者。

假Skype盛行 下载要小心

据海外媒体报道：资安厂商趋势科技近期发现一个针对Android平台，提供假Skype行动应用程序的黑客网站；一旦使用者安装假Skype，程序会暗地发送讯息、订阅加值服务，让帐单金额暴增。

继先前假Instagram、山寨版“愤怒鸟上太空”等恶意的假应用程序出现后，趋势科技再发现一个假借知名视讯通话软件Skype的网站，这个来源可能是俄罗斯的假网站，还提供不同版本的假Skype行动应用程序供使用者下载。

不管使用者点选那个版本的假Skype软件，都会被导向特定的下载页面，进而下载并安装一个名为JAVA_SMSSEND.AB的程序。安装成功后，恶意程序会在使用者不知情的状况下，发送讯息订阅加值服务，造成使用者帐单金额暴增，损失惨重。

趋势科技资深技术顾问简胜财表示，黑客运用恶意程序攻击Android系统平台屡见不鲜，这次假Skype攻击，主要着眼于行动社交软件盛行。

简胜财说，将恶意程序藏于社交软件中较不易被察觉，渐渐成为黑客爱用手法；提醒民众，除了尽量避免透过第3方应用程序商店下载外，最好的防范之道还是要安装适当的行动装置防护软件，阻挡恶意程序，避免成为受害者。