PDA

Просмотр полной версии : TeamViewer - вопрос безопасности


Tuco
20.07.2009, 09:16
Поставил вчера эту прогу на одну фирму, хотел сегодня поработать с 1С на их сервере из офиса. Вчера пришили их техники, обвинили эту прогу во всех смертных грехах, что через неё небезопасно, эта программа дыры делает. Серверная закрывается. Т.е. я там включил TeamViewer, записал логин и пароль, закрыл серверную и ушёл.
Действительно эта программа небезопасна?

Plesha
20.07.2009, 10:13
Что значит небезопасна? Теоретически любая программа удаленного администрирования представляет угрозу безопасности... :quest:

PEHDOM
20.07.2009, 14:40
Сам факт наличия интернета наносит больший урон безопасности... ето так к слову, а вобще в плане безопасности, это приложение использует ключ RSA и 256-разрядное AES шифрование сеанса. Обмен ключами обеспечивает отсутствие кого-либо между пунктами связи (в том числе серверов маршрутизации TeamViewer) во избежание перехвата потока данных. при цене в 700$ за лицензию, не думаю что ето пустые обещания.:quest:
Если же рассматривать вопрос глобально, то ни одна программа написанная не лично вами, не может считаться 100% безопасной, да и написанная личо вами тоже :) тоесть ни одна программа вобще не может считаться 100 безопасной... поетому ето вопрос скорее философский чем технический :)

grigr
25.09.2009, 08:54
вообще-то программа достаточно безопасно, по крайней мере ничего о взломе не слышал

nickrid3r
25.09.2009, 10:41
Сам факт наличия интернета наносит больший урон безопасности... ето так к слову, а вобще в плане безопасности, это приложение использует ключ RSA и 256-разрядное AES шифрование сеанса. Обмен ключами обеспечивает отсутствие кого-либо между пунктами связи (в том числе серверов маршрутизации TeamViewer) во избежание перехвата потока данных. при цене в 700$ за лицензию, не думаю что ето пустые обещания.:quest:
Если же рассматривать вопрос глобально, то ни одна программа написанная не лично вами, не может считаться 100% безопасной, да и написанная личо вами тоже :) тоесть ни одна программа вобще не может считаться 100 безопасной... поетому ето вопрос скорее философский чем технический :)

А где вы нашли цену 700$???
Программа насколько мне известно как раз нашла себя популярной за счет бесплатности. Но с тем , что программа не может быть безопасной на 100% согласен, даже наверное скажу , что безопасность программ использующих удаленный доступ более сомнительна, то, что между программами ( клиент - клиент ), никого нет это так, но данные не обязательно перехватывать, можно просто получить к ним доступ внедрив тело вируса в один из клиентов.

Plesha
25.09.2009, 12:16
Программа бесплатна только для частного использования. Для организаций - за денежку :)

PLAstic
25.09.2009, 14:35
поработать с 1С на их сервере из офисаМолодец. Я бы ещё докладную руководству написал, чтоб тебя штрафанули побольше. Ты админ? Какого ляда творишь на их серверах? Подходишь к админу и говоришь "хочу работать удалённо". Вот тогда он тебе говорит параметры VPN-соединения и подключения с серверу терминалов. Только так, никакой консоли! Мы на сервера мелких контор вообще не ставим монитор/клавиатуру/мышь, а на средних закрываем шкафы на ключ от таких умельцев.

Kucher2
25.09.2009, 15:35
Ну не наю, у меня на паре машин, которые в Инет смотрят, Радмин-3 стоит с длинным паролем. Правда на тех машинах брать нечего; я думаю что безопасность безопасностью, но если надо, то можно. :)

PLAstic
25.09.2009, 15:45
Пож-ста, хоть RAdmin, хоть самопал какой. Но зачем голым задом в интернет? Подключаешься по VPN и работай хоть с чем. Лишь бы оно не требовало висящей открытой сессии на сервере.

Kucher2
25.09.2009, 16:12
Для VPN надо либо на целевой машине ждать входящие подключения, либо оттуда куда-то коннектиться, что не всегда удобно. А мне часто надо и без ведома юзеров на машину залезть, тем более им не всегда объяснишь что мне нужно.
И ещё вот:
Конкурс на взлом RAdmin

Устав от слухов по поводу уязвимостей в популярной программе удаленного управления RAdmin, с которыми предположительно связывается ряд последних DDoS-атак, разработчики объявили конкурс на ее взлом.

По адресу test.radmin.com установлен Remote Administrator server. Для всех желающих открыт порт 4899. Любой, кто утверждает, что в системе защиты программы имеется брешь, может попробовать подключиться к хосту и взломать пароль.
Источник:
http://bugtraq.ru/rsn/archive/2004/02/38.html

Так что моё мнение - можно всё, если вы приняли меры.

Что касается TeamViewer, то поскольку для его работы не требуется белый IP (так написано в описании), я бы поостерёгся им пользоваться.
IP-адрес удаленной машины можно не знать, но на втором комьютере тоже должна быть эта программа

Источник:
http://soft.softodrom.ru/ap/TeamViewer-p3349

PLAstic
25.09.2009, 16:49
А мне часто надо и без ведома юзеров на машину залезтьМы здесь обсуждаем вопрос Tuco, не так ли?

поскольку для его работы не требуется белый IP (так написано в описании), я бы поостерёгся им пользоваться
Не вижу минусов. Для ServiceDesk'а вполне подходит.

Kucher2
25.09.2009, 17:07
Мы здесь обсуждаем вопрос Tuco, не так ли?
Не вижу минусов. Для ServiceDesk'а вполне подходит.
1. Верно. И возможные последствия его действий. Не вижу ничего плохого рассмотреть все варианты - ведь он именно так и поступил. :quest:
2. Это я к тому, что прога скорее всего использует некий канал псевдо-VPN, вроде Hamachi, который неизвестно как и кем организован.
Если б я дорожил своими данными - я бы поостерёгся доверять их программе, работающей по такому принципу.

olegka74
25.09.2009, 17:13
Помогите убрать иконку в трее для RAdmin 3.3

Kucher2
25.09.2009, 17:18
Помогите убрать иконку в трее для RAdmin 3.3

В настройках программы есть эта опция. :)
http://s39.radikal.ru/i084/0909/79/56c35efb026d.jpg

iriderpro
26.09.2009, 12:28
Кто нибудь покупал лицензию на timeviewer?Подумаваю сделать это.Программа радует на 100%.

nickrid3r
28.09.2009, 05:02
Помогите убрать иконку в трее для RAdmin 3.3

Иконка в трее , в официальной версии, убирается только после установки дополнительной библиотечки, которую нужно попросить у разработчика. Со скрытой иконкой не дружит касперский. И если вы ставите радмин в организации, то пользователь должен знать о том, что на его компьютере установлена такая программа, в противном случае,это нарушение закона. У нас на предприятии такие вещи в трудовом договоре описаны.

Kucher2
28.09.2009, 08:58
Извиняюсь, не знал о такой пакости 3-й версии. :)
На рубоарде есть версия 3.0 со скрытой иконкой по-умолчанию.
Что касается 3.3 - там молчат.
Предлагается править реестр, но я так понял это не всегда срабатывает.

fizmar
23.12.2009, 06:29
первый вопрос: как заблокировать TeamViewer лезть с клиентов в интет на роутере? ведь перечень серверов куда она ломится разнообразный.
второй вопрос: таких программ уже появилось много, так Citrix анонсировал выпуск подобной программы GoToMyPC. построенной по тому же принципу как у TeamViewer.
странно, что фаервол определяет эти программы как браузеры, которые лезут в инет по http.

Goreli
14.02.2010, 13:02
а как подклучиться , чтоб тот не догадивался что за ним смотрят?

regist
10.03.2010, 14:18
а как подклучиться , чтоб тот не догадивался что за ним смотрят? Никак если, только за тем комьтером не сидят идиоты. а вообще для скрытого контроля есть другие проги, здесь говорить не буду, кто ищет тот найдёт.:roll:

НИКакой
11.03.2010, 14:27
Для этого использую аутлук... При получении письма с определенного адреса с определенной кодовой фразой запускает скрипт, который поднимает тимвьюер, считывает пароль и отправляет по почте...

Добавлено через 2 минуты
p.s. соответственно для завершения сеанса гашу тим вьюера на клиентской машине... правда тоже скриптом... просто гасит процесс.. чтоб не выпадала реклама...

regist
11.03.2010, 14:45
Для этого использую аутлук... При получении письма с определенного адреса с определенной кодовой фразой запускает скрипт, который поднимает тимвьюер, считывает пароль и отправляет по почте...
По вашему пользователь удалённого компьтера не замечает, что вы открыли тиамвьвер, потом что-то ещё делаете у не го на компе? и ещё не забдьте про журнал в котором описываются все ваши действия (на компе пользователя) и также про не большоё окошко в правом нижнем углу с уведомлением, что к вам такакой-такой-то подключился. А ведь автор темы спросил о таком использование, чтоб не засекли.:roll:

НИКакой
11.03.2010, 14:53
Здесь речь вначале шла не о скрытом наблюдении... О возможности удаленного подключения....
Если пользователь на месте, он сам его запускает и сообщает мне пароль... А это всего навсего для возможности срочной работы при отсутствии оного на месте!!!

Plesha
11.03.2010, 16:55
в настройках Сервера можно прописать постоянный пароль :)

ccblack72
12.03.2010, 11:21
и не забыть поставить в автозагрузку!!!!!!!!!!! что бы прога загружалась вместе с Виндой.

regist
12.03.2010, 11:29
Там есть в настройках галочка для этого. а также галочка запускать свёрнутым, но если используете потративную версию, то придётся ярлык руками туда ярлык закидывать.

bobiz
31.08.2010, 12:20
по информации из википедии
24 августа 2010 в TeamViewer 5.0.8703 был обнаружен эксплойт. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за того, что приложение загружает небезопасным образом библиотеки (например, dwmapi.dll). Удаленный пользователь может с помощью специально сформированного TVS файла, расположенного на удаленном WebDAV или SMB ресурсе, загрузить и выполнить произвольные библиотеки на системе. Способов устранения уязвимости не существует в настоящее время. Подробнее на securitylab.ru.

selyatich
01.09.2010, 11:36
Поставил вчера эту прогу на одну фирму, хотел сегодня поработать с 1С на их сервере из офиса. Вчера пришили их техники, обвинили эту прогу во всех смертных грехах, что через неё небезопасно, эта программа дыры делает. Серверная закрывается. Т.е. я там включил TeamViewer, записал логин и пароль, закрыл серверную и ушёл.
Действительно эта программа небезопасна?

техники видимо хотели самоутвердиться... мне кажется главная проблема это бухгалтерши которые от нечего делать играют в онлайн игры и цепляют вирусняк...

Tuco
13.11.2010, 14:26
Всем привет ))
Отошёл от компьютера оставив включённым TeamViewer, когда вернулся, смотрю мышка гуляет по компьютеру и во всю открывает папки. TeamViewer находится на постоянном не динамическом пароле. Этот пароль только я знаю, и уверен на 98%, что ни кто дургой не знает )

Получается, кто то подобрал цифровой ID и пароль. возможно ли такое на практике?

alexp666
13.11.2010, 14:49
Подобрать цифровой ID и пароль практически невозможно.(если, конечно, пароль достаточной сложности)
А похитить твой пароль вполне реально. Например, клавиатурным шпионом.

Plesha
13.11.2010, 14:52
Едва ли, скорее подсмотрели, если боязно добавьте количество знаков на пароль в настройках (по умолчанию стоит 4 знака)

mashca85
17.05.2011, 10:19
Просто, удобно и разумно. Легко скачать и запустить. С этим справилась даже пожилая женщина при руководстве по телефону. Кроме этого у программы есть ещё несколько существенных достоинств.
1) Безопасно. Пока вы не продиктуете пароль вашему компьютерщику, он подключиться не сможет. В следующий раз пароль будет другой.
2) Правильный интерфейс. Всё удобно, все уведомления на месте.
3) Если экран удалённого компьютера имеет большее чем у вас разрешение, то он не обрезается, а масштабируется и все равно виден полностью.
4) Существуют различные варианты программы. в том числе серверные.
5) Программа не бесплатная, но лицензионная политика очень разумная, и в некоммерческих целях пользоваться можно бесплатно.
6) И самое главное! Программа легко предоставляет доступ из под всяких роутеров, проксей и в прочих ситуациях, когда нет "честного" IP адреса.

Nemoman
18.05.2011, 07:40
В принципе, основная проблема безопасности это люди (пользователи компов), вернее их действия. Программы чаще не при чем.

Vose
18.05.2011, 11:48
в некоммерческих целях пользоваться можно бесплатно.
уже нет - ведь несколько бесплатных минут в крайних версиях нельзя считать пользованием - исключительно только для того, чтобы убедиться, что прога работает!

wizardlife
18.05.2011, 19:27
тим это конечно хорошо, но никак не для серверов.
для серверов есть рдп, цитрикс и всякие приблуды

Herzz
25.05.2011, 23:27
несколько бесплатных минут
Привязку ID к железу легко обойти - просто так режут( 5 минут работы ) замеченных в коммерческом использовании программы.

Evgaid
04.07.2013, 10:42
Привязку ID к железу легко обойти

Как обойти привязку??? Не получается!!

LeXXiK
18.07.2013, 05:43
Присоединюсь к последнему вопросу - кто как меняет ID пользователя?

Evgaid
18.07.2013, 05:52
Присоединюсь к последнему вопросу - кто как меняет ID пользователя?

Я вот этим менял http://www.procoding.ru/macchange/

vzhirov
25.10.2013, 13:17
Есть у кого ClientID для портейбловской версии 8.0.19617. А то есть только для 7 версии, а она уже не работает по неконтролируемому доступу. Увы.

deamon_t
04.11.2013, 00:10
Теоретически, сервер тимвивера, через который осуществляется подключение, может логировать любую информацию. При упоминании этой программы, моя параноя слегка настораживается. И вообще есть куча простых и действенных методов осуществлять удаленное управление без всей этой мутотени.

Roman_o
05.12.2013, 14:29
Теоретически, сервер тимвивера, через который осуществляется подключение, может логировать любую информацию. При упоминании этой программы, моя параноя слегка настораживается. И вообще есть куча простых и действенных методов осуществлять удаленное управление без всей этой мутотени.

А можно поточней то это за простые вещи?