Si la versión de escritorio de Skype está en su computadora con Windows, es vulnerable a una hazaña realmente desagradable. Un error en la herramienta de actualización de Skype podría dar a los atacantes el control total de su sistema, y ​​Microsoft dice que no va a haber una solución en el corto plazo.

Afortunadamente, puede evitar el problema completamente al reemplazar la versión de "escritorio" de Skype con el disponible en Microsoft Store. Aún así, es vergonzoso para el propio software de Microsoft tener una debilidad tan fundamental, y el exploit en cuestión es uno del que Redmond ha advertido a otros desarrolladores varias veces.

Esto es lo que funciona, y cómo puedes asegurarte de que estás usando la versión segura de la Tienda Windows de Skype.

¿Qué hay de malo con Skype?

Se supone que la actualización del software te mantiene a salvo, pero irónicamente en el caso de Skype, el problema es la actualización. Eso es porque la falla aquí no está en Skype, sino en la herramienta que Skype usa para encontrar e instalar actualizaciones. Esta herramienta de actualización es vulnerable al hjjacking de DLL, como lo describe el investigador Stefan Kanthak:

Este ejecutable es vulnerable al secuestro de DLL: carga al menos UXTheme.dll desde su directorio de aplicaciones% SystemRoot% Temp en lugar del directorio de sistema de Windows. Un usuario no privilegiado (local) que puede colocar UXTheme.dll o cualquiera de las otras DLL cargadas por el ejecutable vulnerable en% SystemRoot% Temp gana escalada de privilegios a la cuenta de sistema.

Básicamente, Skype ejecuta archivos DLL de Temp carpeta, a la que los usuarios pueden acceder sin derechos de administrador. Esto hace que sea trivial para los malos actores cambiar las DLL y obtener control de nivel de sistema sobre su computadora. Es el tipo de vulnerabilidad que Microsoft advierte específicamente a los desarrolladores que eviten, pero el equipo de Skype de Microsoft parece haber perdido esa nota en particular.

Y empeora. Microsoft le dijo a Kanthak que "pudieron reproducir el problema", pero no emitirán un parche para resolver el problema. En cambio, Microsoft planea resolver el problema durante la próxima versión principal de Skype: no está claro cuándo será.

Eso es ... no es lo ideal. Afortunadamente, hay una alternativa.

La solución: utilice la versión de Windows Store

Microsoft ofrece dos versiones de Skype para Windows: la versión de "escritorio", que ha existido durante mucho tiempo, y la plataforma universal de Windows (UWP) versión, que puede descargar de la aplicación Microsoft Store incluida con Windows. Solo la versión de escritorio es vulnerable a este exploit en particular, porque solo la versión de escritorio usa su propia herramienta de actualización.

Microsoft ha estado presionando a los usuarios a la versión de Microsoft Store de Skype por un tiempo: la página de descarga de Skype dirige a los usuarios a la Tienda , por ejemplo. Pero muchos usuarios todavía tienen la versión de escritorio en sus sistemas, y deben desinstalarla y solo usar la versión de la Tienda si quieren mantenerse a salvo de este exploit.

¿Cómo puede saber qué versión tiene? La forma más simple es buscar "Skype" en el menú de inicio. Si ve las palabras "Trusted Microsoft Store app" debajo del nombre de Skype, probablemente esté cubierto.

Las dos aplicaciones también se ven completamente diferentes. Aquí está la versión de "escritorio":

Si su Skype se ve así, es vulnerable al exploit. Debe desinstalar Skype y luego descargar la versión de Microsoft Store.

Aquí está la versión de Microsoft Store:

Si su Skype se ve así, está seguro: las actualizaciones de esta versión se manejan usando Microsoft Store, por lo que la vulnerabilidad es no es relevante.

Es lamentable que Microsoft no solo solucione el parche de esta vulnerabilidad, sino que al menos haya una versión funcional de Skype bloqueada. Y aunque la interfaz y las características de la versión de Microsoft Store serán un ajuste, cosas como las llamadas y el chat funcionan bien en nuestras pruebas, incluso si la interfaz ofrece menos opciones. Y oye: no hay anuncios desagradables en la versión de la tienda, así que eso es una ventaja.

Cómo "desconfiar" de una computadora en su iPhone o iPad

Cuando conecta por primera vez su iPhone o iPad a una computadora, se le pedirá que "confíe" en la computadora de su dispositivo . Esto le da a iTunes y otras herramientas de administración en la computadora la capacidad de acceder a sus fotos, archivos, configuraciones, contactos y otros datos. Su iPhone o iPad recuerda esta decisión y confiará automáticamente en esa computadora en el futuro.

(how-top)

Cómo encontrar su carpeta de perfil de LibreOffice en Windows, macOS y Linux

El perfil de usuario de LibreOffice es donde se almacenan todos los datos relacionados con el usuario, como extensiones, diccionarios personalizados y plantillas. Cuando desinstala o actualiza LibreOffice, se preserva el perfil del usuario. Es posible que desee hacer una copia de seguridad del perfil de usuario de LibreOffice en caso de que instale LibreOffice en otra computadora o cambie cualquiera de las configuraciones expertas, como la cantidad de acciones que puede realizar Deshacer, lo que puede dañar su perfil.

(how-top)