פרצו לי למחשב דרך הTeamViewer

a_yaron · שליחה #1 22/05/2016 22:09

הערב כשאני יושב ליד המחשב היה נראה שהוא קיבל חיים משלו, העכבר התחיל לזוז וחלונות נפתחו לבד...
משהוא הצליח להתחבר למחשב שלי דרך הTeamViewer פתח את הכרום וגלש לאתר של paypal, למזלי לא ניתן להכנס לחשבון שלי ללא הקשת הסיסמה לכן לא נגנב כסף אבל די מפחיד

אני לא אשאיר יותר את הTeamViewer מופעל למרות שאני די צריך את זה כשאני רחוק מהמחשב

ירון

satih · שליחה #2 22/05/2016 23:13

מישהו לא מקצועי מדי, פורץ נורמלי היה מתקין שליטה מרחוק וממשיך מבלי שתראה בכלל פעילות על המחשב, שלא לדבר על תזוזות עכבר

Batnun · שליחה #3 22/05/2016 23:38

ממליץ להפעיל ב-TeamViewer את האופציה של Two-Factor Authentication.

Batnun

.

miCkEy6772 · שליחה #4 23/05/2016 1:45

גם אני משתמש בתוכנה הזו הרבה אבל מעכשיו אהיה יותר זהיר איתה ואסגור אותה לפחות בלילה.
תודה על הדיווח.

MrYair · שליחה #5 23/05/2016 8:33

יותר בטוח זה להקים שרת VPN על הראוטר
ולהיתחבר בצורה מאובטחת לשרת ומשמה
ברשת מקומית למחשב

ככה אתה לא פותח שום פורט לעולם החיצון
שכל ילד יכול לסרוק ולהריץ איזה אקספלוייט

אני יותר מעניין אותי איך הפורץ הצליח להשיג את השם משתמש
וסיסמה של ה teamviewer שלך?

או שיש לך איזה קיילוגר במחשב ששולח לפורץ כל דבר שאתה מקיש
במקלדת או שהסיסמה שלך 102030 משהו בסנגון

a_yaron · שליחה #6 23/05/2016 9:51

MrYair כתב:אני יותר מעניין אותי איך הפורץ הצליח להשיג את השם משתמש
וסיסמה של ה teamviewer שלך?

או שיש לך איזה קיילוגר במחשב ששולח לפורץ כל דבר שאתה מקיש
במקלדת או שהסיסמה שלך 102030 משהו בסנגון
...

איך הגיעו לסיסמה זו שאלה מאוד מענינת וזה מה שמפחיד אותי ולא הסיסמה היא לא בסגנון של 102030
יכול להיות שסורקים סימאות באופן רציף עד שנפתח ? כרגע הteamviewer סגור ויפתח רק לפי הצורך וביטלתי את הסיסמה הקבועה
גם אם יש לי "איזה קיילוגר" במחשב הסיסמה הוקלדה לteamviewer לפני זמן רב ולא בימים האחרונים כך שלא נראה לי שיש קשר וכל הפעמים האחרונות שהתחברתי למחשב היו דרך הטלפון ולא דרך מחשב לא ידוע

עד היום לא ממש דאגתי והמחשב שלי היה מוגדר כDMZ ויש לי IP קבוע, את הDMZ ביטלתי ואבצע פתיחה של כל פורט בנפרד לפי הצורך (ויש צרכים- שרת FTP, שרתי וידאו לבדיקות...)

ירון

embedded · שליחה #7 23/05/2016 9:56

אפשר גם להוסיף את הID של הצד המתחבר לWHITE LIST
ואז רק הוא יוכל להתחבר.

a_yaron · שליחה #8 23/05/2016 10:14

@embedded
רעיון טוב

חשבת שאולי לא פרצו את הסיסמה במחשב שלי אלא את החשבון שלי בTeamViewer ושם יש את ספר הכתובות עם הסיסמאות ואז זה יותר גרוע ממה שחשבתי (החלפתי את הסיסמה דרך מחשב אחר שאולי לא נגוע...)

זה מה שניסו לבצע לפי ההיסטוריה של הכרום:
כניסה לpaypal וראו שלא נכנס ללא הקשת סיסמה
נסיון הורדת כלי לגילוי סיסמאות השמורות בכרום

7:58 PM
WebBrowserPassView - Recover lost passwords stored in your Web browser

7:58 PM
webbrowserpassview - Google Search

7:58 PM
Log in to your PayPal account

7:58 PM
Pay online and Accept Card Payments Online - PayPal Israel

ירון

שליחה #9 23/05/2016 13:05

הפחדתם אותי. יאללה, הדלקתי two factor authentication.

החשש העיקרי שלי שם הוא מה קורה אם אני מחליף טלפון - הרי ה-google authenticator מחובר לטלפון ספציפי, לא?

eli84 · שליחה #10 23/05/2016 13:13

oferlaor כתב:הפחדתם אותי. יאללה, הדלקתי two factor authentication.

החשש העיקרי שלי שם הוא מה קורה אם אני מחליף טלפון - הרי ה-google authenticator מחובר לטלפון ספציפי, לא?
...

מערכת של גוגל שני שלבים נותנת 10 קודים לשימוש חד פעמי למקרה שהטלפון לא פעיל. במקרה של החלפת מכשיר ניתן להכנס לניהול של השני שלבים ולסרוק בטלפון אחר את הQR.

embedded · שליחה #11 23/05/2016 13:19

לא יותר פשוט להשתמש בWHITELIST?
בהנחה שאין מספר רב של מחשבים שיכולים להתחבר.

שליחה #12 23/05/2016 13:20

ראיתי שזה אפשרי ב-google accounts.

לא ראיתי איך זה מאופשר ב--teamviewer אבל.

לא כזה סיפור, במקרה קיצוני, אפשר ליצור חשבון חדש ולהחליף.

embedded · שליחה #13 23/05/2016 13:27

בדקתי, הWHITELIST עובד מצויין.
ניסיתי להתחבר מהנייד שלא מורשה וקיבלתי הודעת שגיאה.

עכשיו אני רגוע.

sBaB · שליחה #14 23/05/2016 13:42

תודה על השיתוף - הגדרתי רשימת היתרים וסיסמא חזקה - מקווה שזה סוגר את העניין

mp3lll · שליחה #15 23/05/2016 13:53

מאיפה באת עכשיו עם זה??? ככה פתאום? ראית את העמוד שליטה של teamviewer נפתח??
מלחיץ!

שליחה #16 23/05/2016 13:54

טוב, סגרתי את כל הסיסמאות שנוצרות אוטומטית, פתחתי רק ל-partners, שמתי סיסמא חזקה על כל המחשבים ופתחתי רק עם whitelist + הוספתי 2factor authentication.

מספיק פרנואידי או שלהשאיר גישה רק ל-VPN?

Batnun · שליחה #17 23/05/2016 14:12

oferlaor כתב:טוב, סגרתי את כל הסיסמאות שנוצרות אוטומטית, פתחתי רק ל-partners, שמתי סיסמא חזקה על כל המחשבים ופתחתי רק עם whitelist + הוספתי 2factor authentication.

מספיק פרנואידי או שלהשאיר גישה רק ל-VPN?
...

·

ל-TeamViewer שהשארתי בבית של ההורים (לצרכי תמיכה שלי מרחוק) יש Two-Factor Authentication, בלי VPN.

אצלי בבית כל הפורטים סגורים, למעט TCP/443. כדי להתחבר אלי הביתה מותקן אצלי OpenVPN מקונפג לפורט TCP/443 (וכך למעשה יש לי גישה מכל מקום, גם אם אני מאחורי פיירוול אירגוני), ןההזדהות נעשית גם עם Two-Factor Authentication.

Batnun

.

kaplaey2 · שליחה #18 23/05/2016 14:21

טוב, סגרתי את כל הסיסמאות שנוצרות אוטומטית, פתחתי רק ל-partners, שמתי סיסמא חזקה על כל המחשבים ופתחתי רק עם whitelist + הוספתי 2factor authentication.

מספיק פרנואידי או שלהשאיר גישה רק ל-VPN?
...

אני בכלל הייתי מנתק מהחשמל! וגם מכבה את האור (לא שזה קשור)

ועכשיו ברצינות! אני חושב שהפרנויה פה תפסה את כולם...
אז פרצו למשתמש אחד, זה עדיין לא טרנד! הכלי סה"כ אחד הכלים הבטוחים שקיימים.
להקפיד על סיסמא חזקה וארוכה, להקפיד על פתיחת פורטים סלקטיבית וזהו.
לא צריך להתמגן פה למוות!

Batnun · שליחה #19 23/05/2016 14:23

kaplaey2 כתב:
...
...
אני בכלל הייתי מנתק מהחשמל! וגם מכבה את האור (לא שזה קשור)

ועכשיו ברצינות! אני חושב שהפרנויה פה תפסה את כולם...
אז פרצו למשתמש אחד, זה עדיין לא טרנד! הכלי סה"כ אחד הכלים הבטוחים שקיימים.
להקפיד על סיסמא חזקה וארוכה, להקפיד על פתיחת פורטים סלקטיבית וזהו.
לא צריך להתמגן פה למוות!
...

·

Famous last words...

Batnun

.

Batnun · שליחה #20 23/05/2016 14:25

Two -Factor Authentication מחזק את האבטחה באופן משמעותי ביותר. מומלץ להפעיל אותו בכל שירות שמאפשר את זה.

https://www.google.com/landing/2step/

Batnun

.