TeamViewer is een krachtige tool voor verbindingen op afstand en een belangrijk doelwit voor hackers. Dit artikel introduceert enkele bekende TeamViewer-kwetsbaarheden en geeft advies over het verbeteren van de TeamViewer-beveiliging.
TeamViewer is een softwaretoepassing voor besturing op afstand, bureaubladsharing, online vergaderingen, webconferenties en bestandsoverdracht tussen computers. Alle versies van TeamViewer (Classic) maken gebruik van volledige versleuteling. De versleuteling is gebaseerd op een 4096-bits RSA private/public key-uitwisseling en 256-bits AES-sessiecodering, die naar de huidige maatstaven als volledig veilig worden beschouwd. Bovendien kunnen gebruikers tweefactorauthenticatie instellen en een witte en zwarte lijst maken.
Desondanks is TeamViewer ook een belangrijk doelwit voor hackers en andere kwaadwillenden. Kwetsbaarheden in TeamViewer zijn gevaarlijk en ontwikkelaars en gebruikers moeten proactief handelen om de schadelijke gevolgen te elimineren.
Een CVE-database met TeamViewer-kwetsbaarheden bevat een lijst met beveiligingsproblemen in TeamViewer. Hier zijn enkele noemenswaardige beveiligingskwetsbaarheden.
Een van de TeamViewer-kwetsbaarheden in 2022 is vastgelegd in CVE-2022-23242. Er werd ontdekt dat TeamViewer Linux-versies van vóór 15.28 bij een procescrash een verwijderingsinstructie voor het verbindingswachtwoord niet correct uitvoerden. Als men op de hoogte was van de crashgebeurtenis en de TeamViewer-ID, en beschikte over het verbindingswachtwoord van vóór de crash of lokaal toegestane toegang tot de machine, kon er een externe verbinding tot stand worden gebracht door het niet juist gewiste verbindingswachtwoord te hergebruiken.
Dit beveiligingslek stelt aanvallers op afstand in staat om willekeurige code uit te voeren op installaties van TeamViewer 15.16.8.0. Het slachtoffer moet interacteren met de kwetsbaarheid door een schadelijke website te bezoeken of een schadelijk bestand te openen. Er is een specifiek probleem bij het verwerken van TVS-bestanden. Het probleem komt voort uit een gebrek aan voldoende validatie van door de gebruiker verstrekte gegevens, wat kan leiden tot geheugenbeschadiging. Dit probleem stelt een aanvaller in staat om code uit te voeren in de context van het huidige proces.
Het CVE-2020-13699 TeamViewer-beveiligingslek heeft ook betrekking op wachtwoorden en de Windows-versie van de toepassing. Hackers kunnen de kwetsbaarheid misbruiken om inloggegevens van gebruikers te kraken en toegang te krijgen tot bedrijfssystemen. Deze kwetsbaarheid treft TeamViewer-versies tot 15.8.3.
In TeamViewer 14.2.2558 werd een fout ontdekt. Als niet-beheerdersgebruiker is het voor het bijwerken van het product vereist om beheerdersinloggegevens in te voeren in de GUI. Deze inloggegevens worden vervolgens verwerkt door Teamviewer.exe, waardoor elke toepassing die in dezelfde niet-administratieve gebruikerscontext actief is, deze in klare tekst kan Onderscheppen in het procesgeheugen. Een lokale aanvaller kan deze techniek gebruiken om beheerdersinloggegevens te verkrijgen en rechten te verheffen. Dit lek kan worden misbruikt door malware te injecteren in Teamviewer.exe die GetWindowTextW-aanroepenonderschept en de verwerkte inloggegevens rapporteert.
Hoewel TeamViewer beveiligingskwetsbaarheden heeft, zal het configureren en correct gebruiken ervan de veiligheid aanzienlijk beïnvloeden. Hier zijn enkele tips voor een betere TeamViewer-beveiliging.
Om de toegang tot een werkstation te beheren, kunt u met TeamViewer witte lijsten en zwarte lijsten definiëren. Met een witte lijst kunt u de toegang beperken tot geselecteerde TeamViewer-gebruikers die aan de lijst zijn toegevoegd. U kunt potentiële beveiligingsproblemen met TeamViewer vermijden door een zwarte lijst aan te maken en entiteiten de toegang te weigeren.
Stap 1. Ga naar Opties.
Stap 2. Klik onder Regels voor verbindingen met deze computer op Configureren naast Blokkeer- en toelatingslijst.
Stap 3. Vink Toegang weigeren voor de volgende partners aan of vink Toegang alleen toestaan voor de volgende partners aan, voeg contacten toe aan de lijst en klik vervolgens op Toevoegen.
De nieuwe versie lost mogelijk bestaande problemen op. Zorg er daarom voor dat u TeamViewer altijd up-to-date houdt.
Stap 1. Klik op het menu-pictogram > Controleren op nieuwe versie.
Stap 2. Controleer of TeamViewer up-to-date is op uw computer. Installeer eventuele beschikbare updates.
U moet een sterk wachtwoord instellen voor TeamViewer. Eenvoudige, banale of standaardwachtwoorden maken het voor hackers of kwaadwillende insiders gemakkelijk om uw TeamViewer-account te compromitteren.
AnyViewer is gratis en & veilige software voor toegang op afstand. Het is het veiligste TeamViewer-alternatief. End-to-end-versleuteling wordt geboden door een robuust 256-bits ECC-algoritme (Elliptic Curve Cryptography), dat niet onderdoet voor de AES-techniek van TeamViewer en zelfs nog krachtiger is.
Stap 1. Installeer en start AnyViewer op beide computers. Ga naar Inloggen en vervolgens naar Registreren op de sturende computer (als u al bent geregistreerd op de officiële website, kunt u direct inloggen).
Stap 2. Vul het registratieformulier in.
Stap 3. U kunt nu zien dat u succesvol bent ingelogd op AnyViewer. Uw apparaat wordt automatisch toegewezen aan het account waarmee u bent ingelogd.
Stap 4. Log in op dezelfde AnyViewer-account op beide apparaten; vervolgens kunt u op Met één klik besturen klikken om onbeheerde externe toegang te bereiken, op Scherm bekijken klikken om het scherm van een ander te bekijken, of op Bestandsoverdracht klikken om bestanden tussen computers te delen.
Opmerkingen ✎: Met AnyViewer kunt u ook verbinding maken in de the privacymodus, wat betekent dat u toegang hebt tot het externe apparaat waarbij het fysieke scherm zwart wordt gemaakt en het fysieke toetsenbord van het externe apparaat wordt uitgeschakeld om privacy en veiligheid te waarborgen. Hiervoor moet u echter het abonnement van uw account wijzigen naar een Professional- of Enterprise-abonnement.
Dit is wat u kunt doen om de beveiliging van uw computer te beschermen bij het gebruik van AnyViewer.
Als u uw computer achterlaat of anderen uw computer een tijdje laat gebruiken, kunt u de onderstaande stappen volgen om AnyViewer te vergrendelen om te voorkomen dat de instellingen ervan door anderen worden gewijzigd.
Stap 1. Start AnyViewer. Klik op Menu > AnyViewer vergrendelen om het AnyViewer-scherm te vergrendelen.
Stap 2. Vervolgens wordt het programma vergrendeld. Om het weer te gebruiken, moet u het wachtwoord van uw AnyViewer-account invoeren om de interface te ontgrendelen.
Stap 3. U kunt ook naar Instellingen > Beveiliging gaan om AnyViewer in te stellen om automatisch te vergrendelen in specifieke scenario's. U kunt de eerste optie inschakelen en het tijdsinterval aanpassen, of u kunt de tweede optie AnyViewer vergrendelen wanneer de lokale computer wordt vergrendeld inschakelen om AnyViewer te vergrendelen zodra u uw lokale computer vergrendelt.
Als u op uw computer de toegang op afstand wilt uitschakelen wanneer u deze niet wilt gebruiken, is dat vrij eenvoudig. U hoeft alleen naar Instellingen > Ontvanger te gaan en vervolgens de drie opties uit te vinken; uw apparaat is dan niet langer toegankelijk.
Dit bericht bespreekt voornamelijk bekende TeamViewer-kwetsbaarheden en geeft advies over hoe u de TeamViewer-beveiliging kunt verbeteren. Daarnaast wordt er een veilig TeamViewer-alternatief geïntroduceerd. Als u een gratis en veilige tool voor extern bureaublad wilt, probeer dan nu AnyViewer.