Todo lo que necesita saber sobre las vulnerabilidades de TeamViewer

¿Es seguro TeamViewer?

TeamViewer es una aplicación de software para control remoto, uso compartido de escritorio, reuniones en línea, conferencias web y transferencia de archivos entre equipos. Todas las versiones de TeamViewer (Classic) utilizan cifrado completo. El cifrado se basa en un intercambio de claves pública/privada RSA de 4096 bits y una codificación de sesión AES de 256 bits, todo lo cual se considera completamente seguro según los estándares actuales. Además, también permite a los usuarios configurar la autenticación de dos factores y crear listas blancas y negras.

Sin embargo, aun así, TeamViewer también es un objetivo principal para piratas informáticos y otros actores malintencionados. Las vulnerabilidades de TeamViewer son peligrosas, y tanto los desarrolladores como los usuarios deben tomar medidas proactivas para eliminar los efectos negativos.

¿Cuál es la vulnerabilidad CVE de TeamViewer?

Una base de datos CVE de vulnerabilidades de TeamViewer cubre una lista de problemas de seguridad de TeamViewer. Estas son algunas vulnerabilidades de seguridad destacables.

Caso 1. Vulnerabilidades de TeamViewer CVE-2022-23242

Una de las vulnerabilidades de TeamViewer en 2022 está documentada en CVE-2022-23242. Se descubrió que, ante un bloqueo del proceso, las versiones de TeamViewer para Linux anteriores a la 15.28 no ejecutaban correctamente una instrucción de eliminación para la contraseña de conexión. Conocer el evento de bloqueo y el ID de TeamViewer, y tener la contraseña de conexión previa al bloqueo o acceso permitido localmente a la máquina, habría permitido establecer una conexión remota reutilizando la contraseña de conexión que no se eliminó correctamente.

Caso 2. Vulnerabilidades de TeamViewer CVE-2021-34859

Este fallo permite a atacantes remotos ejecutar código arbitrario en instalaciones de TeamViewer 15.16.8.0. La víctima debe interactuar con la vulnerabilidad visitando un sitio web malicioso o abriendo un archivo malicioso. Existe un problema particular en el análisis de archivos TVS. El problema surge de la falta de validación suficiente de los datos proporcionados por el usuario, lo que podría provocar la corrupción de la memoria. Este problema permite a un atacante ejecutar código dentro del contexto del proceso actual.

Caso 3. Vulnerabilidades de TeamViewer CVE-2020-13699

El fallo de seguridad de TeamViewer CVE-2020-13699 también afecta a las contraseñas y a la versión de la aplicación para Windows. Los piratas informáticos podrían explotar la vulnerabilidad para descifrar las credenciales de los usuarios y obtener acceso a los sistemas empresariales. Esta vulnerabilidad afecta a las versiones de TeamViewer hasta la 15.8.3.

Caso 4. Vulnerabilidades de TeamViewer CVE-2019-11769

En TeamViewer 14.2.2558 se descubrió un error. Como usuario sin privilegios de administrador, actualizar el producto requiere introducir credenciales de administrador en la interfaz gráfica. Estas credenciales son gestionadas por Teamviewer.exe, lo que permite que cualquier aplicación que opere en el mismo contexto de usuario no administrativo las intercepte en texto plano dentro de la memoria del proceso. Un atacante local puede utilizar esta técnica para obtener credenciales de administrador y elevar privilegios. Esta vulnerabilidad puede explotarse inyectando malware en Teamviewer.exe que intercepte las llamadas a GetWindowTextW e informe de las credenciales procesadas.

Cómo mejorar la seguridad de TeamViewer

Aunque TeamViewer tiene vulnerabilidades de seguridad, su configuración y uso afectarán significativamente a su protección. Aquí tiene algunos consejos para mejorar la seguridad de TeamViewer.

Consejo 1. Cree una lista blanca y una lista negra

Para controlar el acceso a una estación de trabajo, TeamViewer le permite definir listas blancas y listas negras. Una lista blanca le permite restringir el acceso a usuarios específicos de TeamViewer añadidos a la lista. Puede evitar posibles problemas de seguridad de TeamViewer creando una lista negra y denegando el acceso a determinadas entidades.

Paso 1. Vaya a Opciones.

Paso 2. En Reglas para conexiones a este equipo, haga clic en Configurar junto a Lista de bloqueo y permitidos.

Paso 3. Marque Denegar acceso a los siguientes socios o marque Permitir acceso solo a los siguientes socios, añada contactos a la lista y, a continuación, haga clic en Añadir.

Consejo 2. Mantenga TeamViewer actualizado

La nueva versión puede solucionar algunos problemas existentes. Por lo tanto, mantenga siempre TeamViewer actualizado.

Paso 1. Haga clic en el icono de menú > Buscar nueva versión.

Paso 2. Compruebe si TeamViewer está actualizado en su equipo. Si hay actualizaciones disponibles, instálelas.

Consejo 3. Utilice una contraseña segura

Debe establecer una contraseña segura para TeamViewer. Las contraseñas simples, triviales o predeterminadas facilitan que los piratas informáticos o personas malintencionadas comprometan su cuenta de TeamViewer.

Consejo adicional: Alternativa segura a TeamViewer sin vulnerabilidades

AnyViewer es un software de acceso remoto gratuito y seguro. Es la alternativa a TeamViewer más segura. El cifrado de extremo a extremo se proporciona mediante un robusto algoritmo ECC (criptografía de curva elíptica) de 256 bits, que no es inferior a la técnica AES de TeamViewer y es incluso más vital.

Paso 1. Instale y ejecute AnyViewer en ambos equipos. Vaya a Iniciar sesión y luego a Registrarse en el equipo controlador (si ya se ha registrado en el sitio web oficial, puede iniciar sesión directamente).

Paso 2. Rellene el formulario de registro.

Paso 3. Ahora debería ver que ha iniciado sesión correctamente en AnyViewer. Su dispositivo se asignará automáticamente a la cuenta con la que ha iniciado sesión.

Paso 4. Inicie sesión en la misma cuenta de AnyViewer en ambos dispositivos; luego, puede hacer clic en Control con un clic para lograr un acceso remoto desatendido, haga clic en Ver la pantalla para ver la pantalla de otro equipo o haga clic en Transferencia de archivos para compartir archivos entre computadoras.

Notas ✎: AnyViewer también le permite Conectarse en modo de privacidad, lo que significa que puede acceder al dispositivo remoto oscureciendo su pantalla física y deshabilitando el teclado físico del dispositivo remoto para mantener la privacidad y la seguridad. Pero esto requiere que cambie el plan de su cuenta a uno Professional o Enterprise.

Cómo proteger las conexiones remotas de AnyViewer

Aquí hay algunas cosas que puede hacer para proteger la seguridad de su computadora al usar AnyViewer.

Si va a dejar su computadora o permitir que otros la usen por un tiempo, puede seguir los pasos que se indican a continuación para bloquear AnyViewer y evitar que otros cambien su configuración.
Paso 1. Ejecute AnyViewer. Haga clic en Menú > Bloquear AnyViewer para bloquear la pantalla de AnyViewer.

Paso 2. Luego, el programa se bloqueará. Para volver a usarlo, debe ingresar la contraseña de la cuenta de AnyViewer para desbloquear la interfaz.

Paso 3. También puede ir a Configuración > Seguridad para configurar AnyViewer para que se bloquee automáticamente en escenarios específicos. Puede habilitar la primera opción y ajustar el intervalo de tiempo, o puede habilitar la segunda opción Bloquear AnyViewer cuando el equipo local esté bloqueado para bloquear AnyViewer una vez que bloquee su equipo local.

Si necesita deshabilitar el acceso remoto en su equipo cuando no desee utilizarlo, es muy sencillo. Solo tiene que ir a Configuración > Destinatario, y luego desmarcar las tres opciones; su dispositivo ya no estará habilitado para ser accedido.

Conclusión

Esta publicación analiza principalmente las vulnerabilidades conocidas de TeamViewer y aconseja cómo mejorar la seguridad de TeamViewer. Además, también presenta una alternativa segura a TeamViewer. Si desea una herramienta de escritorio remoto gratuita y segura, pruebe AnyViewer ahora.