Все новости от 1 июня 2006 г.

Gartner предупреждает об уязвимости Skype

Аналитическая фирма Gartner предупредила предприятия, использующие популярное приложение «голос поверх IP» Skype, что им следует проследить за тем, чтобы их сотрудники установили последнюю версию ПО.

Обнаруженная недавно уязвимость в ПО позволяет злоумышленнику украсть файл из ПК жертвы при посещении специального веб-сайта — при условии, что атакующему известно местонахождение файла.

В последней версии Skype эта лазейка заделана, но компания не предлагает пользователям апгрейд, если они не делают звонков VoIP и не отправляют IM-сообщений, — таким образом, предупреждает Gartner, данные сотрудников, на машинах которых установлена уязвимая версия ПО, находятся под угрозой.

Аналитик Gartner Лоуренс Оранс предупреждает: «Так как клиент Skype можно загрузить бесплатно, он применяется очень широко, и большинство предприятий не имеет представления о том, сколько клиентов Skype установлено на их системах или какой трафик Skype проходит через их сети».

По мнению Gartner, безопаснее всего заблокировать весь трафик Skype в корпоративной сети. Если же организация допускает использование Skype, ей следует контролировать, какими версиями пользуются сотрудники.

«Если, взвесив все риски, организация все же решит допустить использование Skype, она должна активно управлять версиями клиента Skype — и снабжать ими авторизованных пользователей — при помощи инструментов управления конфигурацией», — пишет Оранс. 

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	Павел 1 Jun 2006 10:05 AM
>По мнению Gartner, безопаснее всего заблокировать весь трафик Skype в корпоративной сети. Правильно! И асю еще запретить и жаббер. И еще pop3 и http - нечего на работе ерундой заниматься. Не иначе, как какой-нибудь телефонный гигант такую рекомендацию проплатил.
	нц 1 Jun 2006 11:45 AM
pop, jabber, http - открытые вещи, а ваш долбанный скайп.. только скайповцы да црушники знают что там на самом деле еще передается. и не факт что это дыра, а не лазейка. скайп - ацтой.
	Павел 1 Jun 2006 12:33 PM
>скайп - ацтой. Зато он (говорят) умеет траффик распределять с помощью других незагруженных скайп клиентов. И таким образом качество скайпа получается лучше чем у простого ИП телефона. Понятное дело, рано или поздно добавят подобную функцию и в стандартный протокол и в результате рулить будет стандарт. Но пока скайп как средство общения на высоте.
	Anti-MS 1 Jun 2006 12:42 PM
2Павел >Зато он (говорят) умеет траффик распределять с помощью других >незагруженных >скайп клиентов. И таким образом качество скайпа получается >лучше чем у >простого ИП телефона. Как раз наоборот, из-за того что трафик идет не А -- Б, а через А -- Вася Пупкин -- Петя Баранкин -- Б, качество получаться может только хуже. К тому же в один прекрасный день Вася Пупкин научится расшифровывать этот трафик и будет прослушивать ваши разговоры. Скайп последние проприентарное поделие, не совместимое со всей остальной ИП телефонией которая основывается на открытых стандартах. Скайп - ацтой, в топку его!
	lodin@lor 1 Jun 2006 1:10 PM
VoIP я бы перевел как "интернет-телефония", а не "голос поверх"... Звучит не по-русски. По теме: Я так и не понял, какое отношение скайп (тм) имеет к заходу на сайты? Это ж не браузер! Может, кто объяснит? Еще по теме: я бы очень хотел увидеть сип-телефон, который дает возможность быстро и бесплатно соорудить конференцию на 4-5 человек. У нас на работе такого нет :(
	vIv - vIv.justgmail.com 1 Jun 2006 5:40 PM
проприетарный, чреватый левым трафиком, Скайп безболезненно заменяется на открытый jabber+VoIP Например на Google Talk google.com/talk
	нц 1 Jun 2006 7:40 PM
lodin@lor легко http://www.gizmoproject.com/download.php и вообще это мощная работающая альтернатива ацтою ..
	Anti-MS 1 Jun 2006 7:50 PM
2vlv гугл-талк пока что не особенно открытый, его войпная часть не открыта
	torvic 1 Jun 2006 8:13 PM
Гизмо это хорошо, местами даже отлично, жалко только что звонок в Москву раз в 20 дороже, чем у отстоя...
	нц 2 Jun 2006 12:45 AM
если совсем открытого хочется, то http://www.openwengo.org/ цены тоже не сахар правда а в ацтое просто бюджетные црушные дотации :)
	M&M's 3 Jun 2006 5:43 PM
Скайп - ацтой, но все им пользуются, потому как удобно и дешево. Вот так всегда... Никто не слушает мудрых спецов с лора...
	VLAD - TOOVLADIMIRMAIL.RU 4 Jul 2006 9:54 PM
Огромное количество "Управленцев от дьявола" ищут, и к моему сожалению найдут, способ закрыть МНЕ и ТЕБЕ лёгкий доступ к почти бесплатной связи. Они Враги ваши, они введут протоколы стандартов и прочую выкачивающую деньги чушь, они сделают всё возможное, что бы МЫ платили им деньги!!! Ищите способы обходить их искусы... За свободу везьде и во всём!
	Isaew Андрей - make_prukr.net 26 Dec 2006 6:06 PM
Всем превед. у нас проблема - директор юзал скайп с видеокамерой. Трафик весь на три месяца вперед сожрал. А на нас бочку котит, типа, мы сами его поюзали. До установки Скайпа подлого у нас таких проблем не было. Помогите, скажите - сколько трафика хавает скайп с камерой? У нас превышение трафика - на 2.5 гига за две недели. Мы уверены, что это скайп. Нас - два компа. Директор иногда приносит третий. БУду благодарен за любую информацию. С уважением, Андрей
	sasha - sasham10bezeqint.net 11 Feb 2007 9:22 PM
очень хочу разговаривать с друзьями и, кроме того, видеть их Привет
	Либертас - snetpochta.ru 3 Mar 2007 2:07 PM
Много я смотрю любителей помолоть языком! Скайп не скайп! Вы толком в мегабайтах скажите!! сколько веб-камера требует траффика???