微軟skype可監控所有通信記錄等幾則安全信息

【美博園2012年7月24日】近日skype再報一些安全隱憂，作為一種常用的即時通工具，對於安全要求高的用戶，不要使用國內的Tom-Skype，現在看來官方英文版Skype也要注意安全隱憂，以下是美博園摘錄的近日海外媒體的幾則報道。

微軟調整Skype架構 可監控所有通信記錄

據海外媒體消息：微軟獲得了一項專利，用於Skype服務，可在用戶不知情的情況下記錄通信內容。

據報導，美國對沖基金Ironfire Capital創始人埃里克傑克遜(Eric Jackson)周日在《富比士》網站發表文章稱，微軟對Skype架構進行調整，可跟蹤用戶的每句話和每條信息，這種做法很糟糕，影響惡劣，令人厭惡。

專註於監控技術報導的倫敦記者賴安．加拉格爾(Ryan Gallagher)上周五發表了一篇關於Skype的文章，由於發布時間是下午4點半，因此並未引起人們的太多關注。加拉格爾在文章中稱，微軟似乎對 Skype進行了微妙、不易覺察的調整，可以竊聽用戶的所有通話。

儘管事件的真相尚不明朗，但一些業內人士認為，微軟此舉可能是受到了某些政府機構的壓力。

在過去的5年中，Skype發展得之所以如此之迅速，主要是因為其來自盧森堡的創始人對通信服務採取了鎖定政策，並進行加密。

但2011年5月，微軟宣布斥資85億美元收購Skype。從那一刻開始，業內觀察家就開始關注微軟，看看微軟在投下了鉅資之後，如何繼續為大量用戶提供免費服務。微軟當時表示，Skype是全球領先的VoIP服務商，微軟在擁有Skype品牌的同時，還能將其技術整合到微軟企業軟體和服務中。

但正如加拉格爾在文中所述：｢2011年6月，微軟獲得了一項『合法截獲』技術的專利，該項技術主要應用於Skype等VoIP服務中，可在用戶毫不知情的情況下記錄通信內容。｣

當加拉格爾多次向微軟求證，是否已經調整了Skype政策和技術以允許監控所有通信時，微軟並未給出回覆，這表明微軟確實有能力這樣做。需要指出的是，微軟已經否認，今春對Skype架構進行的調整與監控有關。

該問題為何影響重大：

1)大多數用戶還是傳統想法，認為Skype通話是保護隱私的。

2)如果自收購Skype後就進行了調整，那麼時至今日微軟仍未向用戶公開。具體原因不明，但有一種可能是，微軟擔心影響用戶增長。

3)自收購Skype後，微軟就積極向Facebook用戶推銷Skype，將其作為Facebook平台上又一款通信工具。而Facebook用戶可能對此並不知情。

此前，一些大型網際網路公司曾跟蹤用戶的鍵盤鍵擊記錄，所瀏覽的網站和圖片。還有跟蹤用戶地理位置信息等，而如今，微軟要跟蹤用戶的每句話，每條信息。

報導稱，不知道蘋果或其他公司是否有意挑戰Skype在VoIP市場的領先地位，但記者相信，如果支持真正的用戶隱私，無論大型還是小型網際網路/移動公司都有機會。在明確和公開的方式下，相信用戶也會選擇，而不是暗地調整。

微軟此次對Skype做出的調整真的很糟糕，令人厭惡。

skype私人訊息被轉發　用戶揚言拒用

免費線上通話軟體Skype日前證實遭病毒入侵，部分用戶的私人訊息被複制並發給其餘聯絡人，部分受干擾的用戶表示拒絕再使用，對此，Skype承諾這個攸關隱私的問題一定於幾天內解決。

Skype讓人們可通過網路免費通話，截至2011年9月為止，已經累積了6億用戶。而日前Skype傳出個人訊息被任意複製並轉出給第3者，用戶隱私權蕩然無存。

許多用戶因此感到隱私被侵犯，且揚言不再使用Skype通話軟體，對此事件，Skype回應這是非常罕見的情況，他們會在幾天內儘快處理這個問題，阻止用戶的訊息再次被轉發出去。

Skype說過幾天會進行軟體更新，用戶們可以下載新版本來防止訊息再次被轉發給第3者。

假Skype盛行 下載要小心

據海外媒體報道：資安廠商趨勢科技近期發現一個針對Android平台，提供假Skype行動應用程式的駭客網站；一旦使用者安裝假Skype，程序會暗地發送訊息、訂閱加值服務，讓帳單金額暴增。

繼先前假Instagram、山寨版｢憤怒鳥上太空｣等惡意的假應用程式出現後，趨勢科技再發現一個假借知名視訊通話軟體Skype的網站，這個來源可能是俄羅斯的假網站，還提供不同版本的假Skype行動應用程式供使用者下載。

不管使用者點選那個版本的假Skype軟體，都會被導向特定的下載頁面，進而下載並安裝一個名為JAVA_SMSSEND.AB的程序。安裝成功後，惡意程序會在使用者不知情的狀況下，發送訊息訂閱加值服務，造成使用者帳單金額暴增，損失慘重。

趨勢科技資深技術顧問簡勝財表示，駭客運用惡意程序攻擊Android系統平台屢見不鮮，這次假Skype攻擊，主要著眼於行動社交軟體盛行。

簡勝財說，將惡意程序藏於社交軟體中較不易被察覺，漸漸成為駭客愛用手法；提醒民眾，除了盡量避免通過第3方應用程式商店下載外，最好的防範之道還是要安裝適當的行動裝置防護軟體，阻擋惡意程序，避免成為受害者。