過去三週左右，陸續有投訴稱一些 Skype 帳戶向其聯繫人發送減肥藥和色情垃圾郵件。目前尚不清楚有多少人受影響，但投訴帖已長達 24 頁。現在，Microsoft 要求用戶更改密碼，儘管對問題的原始原因仍存在一些模糊之處。
垃圾郵件何時不只是垃圾郵件？
通常，當你在任何通訊平台上收到朋友帳戶發來的垃圾郵件時，是因為惡意第三方獲得了帳戶訪問權限，要么是通過猜測密碼，要么是通過惡意軟體從用戶電腦竊取信息。在這些情況下，正確的答案是提醒朋友並讓他們更改密碼（如果你是無意中的垃圾郵件發送者，可以採取措施解決）。
如果大量這類案例同時出現，那才表明可能存在更廣泛、系統性的問題。換句話說，平台本身可能存在安全漏洞，允許攻擊者竊取登錄憑據。例如，如果攻擊者從 Skype 服務器獲得了密碼雜湊的主列表，破解那些雜湊將相對容易。這將使擁有易猜測密碼的數百萬帳戶面臨風險。如果確實發生了這種情況，那麼 — 再次 — 更改密碼是正確的答案。然而，這也要求 Skype 採取行動解決其內部安全漏洞。
然而，有理由相信情況並非如此。在最初的投訴中，用戶提到受害的 Skype 聯繫人回顧他的 Skype 歷史記錄，找不到消息的來源，表明它們可能被「偽造」 — 換句話說，垃圾郵件可能是由於 Skype 客戶端無法識別消息來源的缺陷，而不是實際的密碼信息洩露。如果是這樣，那就令人擔憂 — 更改密碼信息將無濟於事。
Microsoft 的回應
在該帖子中，Skype 社區經理 "Claudius" 建議，
"可能發送垃圾郵件的惡意軟體（但尚未被 Malwarebytes 或防毒軟體檢測到，因為它本身除了發送 Skype 即時通訊垃圾郵件外不做任何惡意行為）實際上正在使用 Skype Desktop API 發送即時通訊垃圾郵件。"
然而，這似乎與用戶報告的電腦關機時仍發送垃圾郵件相矛盾 — 受影響用戶未報告在 Skype Desktop API 訪問列表中看到條目。也似乎不太可能沒有任何可用的反惡意軟體資源發現任何異常。針對此，"Claudius" 將官方解釋更改為：
"抱歉讓你們等了幾天回覆，我們在調查你們遇到的垃圾郵件問題。我們的調查表明，網絡犯罪分子正在使用自動化技術利用弱密碼或重複使用的密碼。我們已採取措施解決該問題，並將在監控情況的同時繼續這樣做。我們鼓勵用戶使用強密碼，更多信息和幫助請訪問 https://www.microsoft.com/security/pc-security/password-checker.aspx. 此外，如果你繼續遇到垃圾郵件問題，請更改密碼，你應該會在 24 小時內看到垃圾郵件減少。"
這個解釋引發的問題比回答的更多。許多用戶報告使用強密碼但仍被破解。其他人報告更改密碼後垃圾郵件仍持續。
這也無法解釋這些問題突然增加的原因。可以相當安全地假設，幾乎任何廣泛使用的軟體幾乎一直都在垃圾郵件發送者的攻擊之下。那麼，在這裡發生了什麼變化，導致帳戶被盜用的報告激增？快速搜索 Twitter，加上帖子的長度，似乎表明這不是幾個孤立事件。
Skype 安全嗎？
我們知道，Skype 的開發人員在 Microsoft 收購前後，都投入了大量精力讓你能夠控制 Skype 行動版和桌面版的隱私。所以可以說，管理這種情況是 Microsoft 的優先事項，Skype 是其皇冠上的明珠之一。
然而，這些垃圾郵件攻擊的具體情況並不完全清楚。Microsoft 可能是正確的，這不是 Skype 的問題。然而，這需要相當多的用戶犯錯或不誠實，這似乎至少有點不可能。如果 Skype 本身存在更根本的安全漏洞，那麼目前的問題可能只是冰山一角。目前，垃圾郵件報告持續不斷。希望 Microsoft 能提供更多信息。
你受到這個問題影響了嗎？ 你對 Microsoft 的回應感到不滿嗎？ 在評論中讓我們知道！
