TeamViewer to potężne narzędzie do połączeń zdalnych i główny cel ataków hakerów. Ten artykuł przedstawia niektóre znane podatności programu TeamViewer i radzi, jak poprawić jego bezpieczeństwo.
TeamViewer to oprogramowanie do zdalnego sterowania, udostępniania pulpitu, spotkań online, konferencji internetowych oraz przesyłania plików między komputerami. Wszystkie wersje programu TeamViewer (Classic) wykorzystują pełne szyfrowanie. Szyfrowanie opiera się na wymianie kluczy prywatnych/publicznych RSA 4096-bit oraz kodowaniu sesji AES 256-bit, co według dzisiejszych standardów jest uznawane za całkowicie bezpieczne. Ponadto umożliwia użytkownikom skonfigurowanie uwierzytelniania dwuskładnikowego oraz utworzenie białej i czarnej listy.
Mimo to TeamViewer jest również głównym celem dla hakerów i innych osób o złych zamiarach. Podatności programu TeamViewer są niebezpieczne, dlatego deweloperowie i użytkownicy muszą podjąć proaktywne działania, aby wyeliminować negatywne skutki.
Baza danych CVE dotycząca podatności programu TeamViewer zawiera listę problemów z bezpieczeństwem tego oprogramowania. Oto niektóre z istotnych luk w zabezpieczeniach.
Jedna z podatności programu TeamViewer z 2022 roku została udokumentowana jako CVE-2022-23242. Odkryto, że w przypadku awarii procesu wersje programu TeamViewer dla systemu Linux starsze niż 15.28 nie wykonywały poprawnie instrukcji usunięcia hasła połączenia. Znajomość zdarzenia awarii oraz identyfikatora TeamViewer, a także posiadanie hasła połączenia sprzed awarii lub lokalnie dozwolonego dostępu do maszyny, umożliwiłoby nawiązanie połączenia zdalnego poprzez ponowne użycie nieprawidłowo wyczyszczonego hasła połączenia.
Ta luka umożliwia zdalnym atakującym uruchomienie dowolnego kodu w instalacjach programu TeamViewer 15.16.8.0. Ofiara musi wejść w interakcję z podatnością poprzez odwiedzenie złośliwej witryny internetowej lub otwarcie złośliwego pliku. Szczególny problem występuje podczas analizy składniowej pliki TVS. Problem wynika z braku wystarczającej walidacji danych dostarczonych przez użytkownika, co może prowadzić do uszkodzenia pamięci. Ta usterka pozwala atakującemu na wykonanie kodu w kontekście bieżącego procesu.
Luka w zabezpieczeniach programu TeamViewer oznaczona jako CVE-2020-13699 również dotyczy haseł oraz wersji aplikację dla systemu Windows. Hakerom mogliby wykorzystać tę podatność do złamania poświadczeń użytkownika i uzyskania dostępu do systemów firmowych. Ta podatność dotyczy programu TeamViewer w wersjach do 15.8.3.
W programie TeamViewer 14.2.2558 wykryto błąd. Jako użytkownik bez uprawnień administratora aktualizacja produktu wymaga podania poświadczeń administracyjnych w interfejsie GUI. Poświadczenia te są następnie obsługiwane przez proces Teamviewer.exe, co pozwala każdej aplikacji działającej w tym samym kontekście użytkownika bez uprawnień administratora na ich przechwycenie w postaci czystego tekstu w pamięci procesu. Lokalny aniołek atakujący może użyć tej techniki, aby uzyskać poświadczenia administratora i podnieść uprawnienia. Ta luka może zostać wykorzystana poprzez wstrzyknięcie złośliwego oprogramowania do procesu Teamviewer.exe, które przechwytuje wywołania funkcji GetWindowTextW i raportuje przetworzone poświadczenia.
Mimo że TeamViewer posiada luki w zabezpieczeniach, jego odpowiednia konfiguracja i użytkowanie znacząco wpływają na jego bezpieczeństwo. Oto kilka wskazówek dotyczących lepszego zabezpieczenia programu TeamViewer.
Aby kontrolować dostęp do stacji roboczej, TeamViewer umożliwia definiowanie białych i czarnych list. Biała lista pozwala ograniczyć dostęp do wybranych użytkowników programu TeamViewer, którzy zostali dodani do listy. Możesz uniknąć potencjalnych problemów z bezpieczeństwem programu TeamViewer, tworząc czarną listę i odmawiając dostępu określonym podmiotom.
Krok 1. Przejdź do opcji Opcje.
Krok 2. W sekcji Zasady połączeń z tym komputerem kliknij przycisk Konfiguruj obok opcji Lista zablokowanych i dozwolonych.
Krok 3. Zaznacz opcję Odmów dostępu następującym partnerom lub zaznacz Zezwól na dostęp tylko następującym partnerom, dodaj kontakty do listy, a następnie kliknij Dodaj.
Nowa wersja może naprawiać niektóre istniejące problemy. Dlatego zawsze dbaj o aktualność programu TeamViewer.
Krok 1. Kliknij ikonę menu > Sprawdź dostępność nowej wersji.
Krok 2. Sprawdź, czy program TeamViewer na Twoim komputerze jest aktualny. Jeśli dostępne są jakiekolwiek aktualizacje, zainstaluj je.
Musisz ustawić silne hasło dla programu TeamViewer. Proste, banalne lub domyślne hasła ułatwiają hakerom lub złośliwym użytkownikom wewnętrznym przejęcie Twojego konta TeamViewer.
AnyViewer to darmowe i bezpieczne oprogramowanie do zdalnego dostępu. Jest to najbezpieczniejsza alternatywa dla TeamViewer. Szyfrowanie end-to-end jest zapewniane przez solidny algorytm 256-Bit ECC (Elliptic Curve Cryptography), który nie ustępuje technice AES programu TeamViewer, a wręcz jest bardziej niezawodny.
Krok 1. Zainstaluj i uruchom program AnyViewer na obu komputerach. Przejdź do opcji Zaloguj się, a następnie Zarejestruj się na komputerze sterującym (jeśli masz już konto zarejestrowane na oficjalnej stronie internetowej, możesz zalogować się bezpośrednio).
Krok 2. Wypełnij formularz rejestracyjny.
Krok 3. Teraz powinieneś zobaczyć, że pomyślnie zalogowałeś się do programu AnyViewer. Twoje urządzenie zostanie automatycznie przypisane do konta, na które się zalogowano.
Krok 4. Zaloguj się na to samo konto AnyViewer na obu urządzeniach; następnie możesz kliknąć Sterowanie jednym kliknięciem, aby uzyskać bezobsługowy dostęp zdalny, kliknąć Wyświetl ekran, aby zobaczyć ekran drugiego urządzenia, lub kliknąć Przesyłanie plików, aby udostępniać pliki między komputerami.
Uwagi ✎: AnyViewer umożliwia także połączenie w trybie prywatności, co oznacza, że możesz uzyskać dostęp do urządzenia zdalnego z wyciemnieniem jego fizycznego ekranu i wyłączeniem fizycznej klawiatury urządzenia zdalnego, aby zachować prywatność i bezpieczeństwo. Wymaga to jednak zmiany planu konta na Professional lub Enterprise.
Oto co możesz zrobić, aby chronić bezpieczeństwo swojego komputera podczas korzystania z AnyViewer.
Jeśli odchodzisz od komputera lub pozwaliasz innym korzystać z niego przez chwilę, możesz wykonać poniższe czynności, aby zablokować AnyViewer i zapobiec zmianie jego ustawień przez inne osoby.
Krok 1. Uruchom AnyViewer. Kliknij Menu > Zablokuj AnyViewer, aby zablokować ekran AnyViewer.
Krok 2. Następnie program zostanie zablokowany. Aby móc z niego ponownie skorzystać, musisz podać hasło do konta AnyViewer, aby odblokować interfejs.
Krok 3. Możesz również przejść do Ustawień > Zabezpieczeń, aby skonfigurować automatyczne blokowanie programu AnyViewer w określonych scenariuszach. Możesz włączyć pierwszą opcję i dostosować interwał czasu lub włączyć drugą opcję Zablokuj AnyViewer, gdy komputer lokalny zostanie zablokowany, aby zablokować AnyViewer po zablokowaniu komputera lokalnego.
Jeśli musisz wyłączyć zdalny dostęp do swojego komputera, gdy z niego nie korzystasz, jest to dość proste. Wystarczy przejść do Ustawień > Odbiorcy, a następnie odznaczyć trzy opcje; Twoje urządzenie nie będzie już mogło być dostępne zdalnie.
Ten post dotyczy głównie znanych podatności programu TeamViewer i zawiera porady dotyczące poprawy bezpieczeństwa TeamViewer. Ponadto przedstawia bezpieczną alternatywę dla programu TeamViewer. Jeśli chcesz korzystać z darmowego i bezpiecznego narzędzia do pulpitu zdalnego, wypróbuj AnyViewer już teraz.