פרצו לי למחשב דרך הTeamViewer

[a_yaron]

מאיפה באת עכשיו עם זה??? ככה פתאום? ראית את העמוד שליטה של teamviewer נפתח??
מלחיץ!

...

אותך זה מלחיץ, מה אני אמור להגיד ?

ירון

[-SHAY-]

פרצו לי היום בסביבות 12:00 גם דרך TEAMVIEWER.

מדאיג ומטריד מאוד, יכול להיות שנפרץ מאגר כלשהו שמכיל פרטים מזהים.

[miCkEy6772]

פרצו לי היום בסביבות 12:00 גם דרך TEAMVIEWER.

מדאיג ומטריד מאוד, יכול להיות שנפרץ מאגר כלשהו שמכיל פרטים מזהים.

...

·
עכשיו זה באמת מדאיג אותי...
מקווה שאני לא הבא בתור.

[oferlaor]

מנסיוני, לא צריך לקחת את הדברים האלה בקלות. יש סיכוי לא רע שבסיס נתונים שלהם נפרץ.

[kaplaey2]

פרצו לי היום בסביבות 12:00 גם דרך TEAMVIEWER.

מדאיג ומטריד מאוד, יכול להיות שנפרץ מאגר כלשהו שמכיל פרטים מזהים.

...

היית מול המחשב כשזה קרה? איך אתה יודע?
האם גם אצלך ניסו לגלוש ל PAYPAL?

[עזי]

יש דברים בגו..
http://www.kitguru.net/gaming/security-software/jon-martindale/teamviewer-hackers-are-stealing-hundreds-from-users/

[MrYair]

הנה עוד סיבה למה אני לא משתמש בתוכנות צד שלישי
לשליטה מרחוק

אני משתמש בשרת VPN על הראוטר והתחברות למחשב ב RDP
מאובטח ברשת מקומית

והשרת VPN מאובטח אם 256 AES

[Batnun]

הנה עוד סיבה למה אני לא משתמש בתוכנות צד שלישי
לשליטה מרחוק

אני משתמש בשרת VPN על הראוטר והתחברות למחשב ב RDP
מאובטח ברשת מקומית

והשרת VPN מאובטח אם 256 AES

...

·


וכל זה לא יעזור לך אם תוכנה זדונית כלשהי הצליחה לשתול Keylogger במחשב...

במקרה כזה רק Two-Factor Authentication ימנע פריצה.


Batnun

.

[Batnun]

כנראה שזה תפס תאוצה בימים האחרונים:

https://www.reddit.com/r/teamviewer/com ... on_paypal/


Batnun

.

[yovel598]

להסיר את התוכנה?
לא שפרצו לי גם היא כל הזמן מכובת אצלי.. אבל ליתר ביטחון אתם יודעים

[mp3lll]

ביטלתי את השמירה האוטומטית בדפדפן לפאיפל.

[olorin]

כדאי לבטל שמירה אוטומטית בדפדפן לחשבון בנק, פייפאל, אמזון, איביי, אליאקספררס וכדומה

[razserv2010]

קיבלתי מייל שמישהו רוצה שאני יאשר אותו בתוכנה.. מוזר.. וכמובן שלא נכנסתי לקישור

[marvje]

עשיתי 2factor authentication ב PayPal, באתר של הבנק לא מצאתי אפשרות כזו, חבל.

[mp3lll]

באמת מוזר שזה לא קיים בבנקים.
שזה די בסיסי.

[עמית_לגו]

הפחדתם אותי
עשיתי 2 factor authentication להכל.
לGmail ולPaypal כבר עשיתי ביום שהם שחררו את הפונקציה הזאת, אך לא חשבתי על הTeamviewer.

[rafib65]

יש דברים בגו..
http://www.kitguru.net/gaming/security-software/jon-martindale/teamviewer-hackers-are-stealing-hundreds-from-users/

...

מאד מפחיד הסיפור. הם הוסיפו תגובה של Teamviewer שטוענים שמדובר באשמת המשתמשים (שימוש בסיסמאות זהות לאתרים שונים וכו') וממליצים להפעיל 2FA וסיסמא יחודית חזקה.
הבעיה היא שיש משתמשים שכתבו בתגובות שהיה להם 2FA ועדיין פרצו להם למחשב. אם זה נכון יש כאן בעיה הרבה יותר קשה....

[NegativeIQ]

הנה עוד סיבה למה אני לא משתמש בתוכנות צד שלישי
לשליטה מרחוק

אני משתמש בשרת VPN על הראוטר והתחברות למחשב ב RDP
מאובטח ברשת מקומית

והשרת VPN מאובטח אם 256 AES

...

גם אני עושה את זה אבל אני מבין שזה לא מתאים לכל אחד, קודם כל כי אתה חייב לקנות ראוטר מיוחד ויקר או להתקין קושחת צד ג' על הראוטר, שזה לא משהו שאתה יכול לצפות מהמשתמש הממוצע.
עדיין, באמת לדעתי RDP הוא הכי מאובטח שתוכל למצוא כל עוד אתה מקפיד להתקין Windows Update ובוודאות גם ייתן לך Performance הכי טוב.

[Triple-z]

ובהנחה שכולם משתמשים רק בחלונות..
הפעלתי עכשיו 2FA גם, ודווקא השתמשתי ברב האתרים שאפשר בזה רק לא בטים וויור ופייפל :\
אגב בפייפל זה רק עם SMS? אי אפשר עם אפליקציה? לא מצאתי איפה אני סורק QR קוד.
בTV דווקא הוספתי בלי בעיה.
אני משתמש ב1PASSWORD המעולה ואז יש לי גישה שם לכל הסיסמאות והטוקנים גם במחשב (חלונות ומק) בצורה מאובטחת וכו.

[_Asi]

חשוב מאוד להשתמש בסיסמה שונה לכל אתר עם מידע חשוב ויקר ערך כמו דואר אלקטרוני, בנקים, פייפל וכו' ואימות דו שלבי לכל אתר שמאפשר זאת ולא לאפשר שמירה אוטומטית לסיסמאות של אותם אתרים ובשום אופן לא לשמור אותן בקובץ על גבי המחשב\סמארטפון או באכסון כלשהו ברשת.
לגבי מה שאמרו למעלה על הבנקים, לא רק שאין אימות דו שלבי, בחלק נכבד מהאתרים לא ניתן להשתמש בכלל בתווים מיוחדים כמו שטרודל, סימן קריאה וכו' בסיסמה, מה שלדעתי הופך את הסיסמה לפשוטה הרבה יותר ומוריד מרמת אבטחת המשתמש במידה ניכרת וזה חבל מאוד.