Un bogue révélé en février dans Skype pour Windows s’est révélé si complexe qu’il serait plus facile pour Microsoft de réécrire l’application. Pour cette raison, la société a décidé en silence de ne distribuer que les dernières versions du logiciel. Mais le problème a été résolu. LeSkype classic est de retour.
Le bogue a été découvert par l’expert en sécurité Stefan Kanthak, qui a signalé une vulnérabilité à Microsoft en septembre 2017. Mais en février de cette année, presque six mois plus tard, le virus était toujours là. Kanthak a alors décidé de rendre la question publique. Microsoft lui aurait répondu qu’il ne fournirait le correctif que dans une version ultérieure, et non une mise à jour d’urgence.
L’échec a été considéré comme grave (du moins pour Kanthak) car il a permis de tromper l’installateur des mises à jour de Skype avec un “détournement de DLL”, une astuce qui consiste à faire accéder le programme à un fichier DLL malveillant au lieu d’un fichier légitime.
Skype 8 pour Windows n’est pas affecté. Le problème est que cette version a une interface et des fonctionnalités que beaucoup de gens trouvent discutables. C’est l’une des raisons pour lesquelles la précédente version 7.40 de Skype est encore largement utilisée. C’est exactement la version avec le bogue.
À l’époque, Microsoft a simplement cessé de distribuer Skype 7.40 pour Windows. Bien que le fichier se trouvait toujours sur les serveurs de l’entreprise, le lien vers celui-ci sur le site de Skype a été supprimé dans l’obscurité. Certains soupçonnaient même que le Skype classique de bureau avait été définitivement abandonné.
Ce n’était pas le cas. Tout aussi discrètement, le Skype classique est de retour dans sa version 7.41, qui apporte la correction. Le lien de téléchargement a été remis sur le site du service récemment. La perspective qu’une version réécrite soit la seule solution était, à première vue, exagérée.
Le Skype classique n’a pas été abandonné, mais la situation laisse planer le doute sur le moment où cela se produira. Il est évident que Microsoft donne la priorité aux dernières versions (y compris Skype UWP pour Windows 10). Par conséquent, il ne faudra peut-être pas longtemps avant qu’ils ne soient disponibles.
