Проблемът с TeamViewer
Още през 2016 г. чрез TeamViewer имаше компромиси с компютрите. И точно сега, през декември 2017 г., TeamViewer беше принуден да издаде спешна корекция за сериозна уязвимост в програмата. Дори и да няма очевидни дупки в сигурността или широко разпространени атаки, за потребителя на TeamViewer е много лесно да накара компютъра си да бъде компрометиран, ако не разполагат с всички необходими настройки. И ако погледнете докладите на компрометирани машини, повечето жертви са използвали необезопасена настройка.
По подразбиране TeamViewer не е особено сигурно приложение. Той благоприятства лекотата на използване при трудните за навигация процедури за сигурност. Това е полезно, когато се опитвате да помогнете на баща си да реши проблемите с компютрите си от цялата страна: можете да го изтеглите от един файл, да го стартирате, да му дадете прост цифров идентификатор на компютъра и парола истрела, контролирате компютъра му и решавате кризата. Но оставянето на TeamViewer в този прост режим на първо работно време (което всъщност трябва да се използва само в такова просто състояние за тези извънредни спешни случаи) просто пита за проблеми.
TeamViewer разполага с много опции за сигурност, които можете да превключвате и ощипвате, и е много лесно да преминете от несигурно посещение на TeamViewer домного сигурният опит на TeamViewer само с малко раздвижване.
Преди да продължим, обаче, има няколко неща, които бихме искали да имате предвид, докато четете в урока. Първо, не всеки човек трябва да включи всяка опция, която предлагаме. Трябва да балансирате вашите нужди и работен поток срещу промените в сигурността, които правите - не бихте искали например да включите функцията, която изисква потребител на компютъра да приеме входящата заявка на TeamViewer, ако използвате TeamViewer за свързване на вашия собствен компютър без надзор.
На второ място, ако TeamViewer е инсталиран на вашия компютър чрез вашата работа, от компания за техническа поддръжка, която сте наели, или от роднина, който помага за отстраняването на неизправности и поддържането на вашия компютър, бихме Ви препоръчали да прочетете тази статия (и потенциално да се възползвате на някои от съветите), но също така и да се консултирате с лицето, отговарящо за вашия опит на TeamViewer.
Основни практики за сигурност
Преди да влезем в натрапчивите настройки на TeamViewer, нека да поговорим за няколко основни практики за сигурност (които, честно казано, се прилагат за почти всяка програма, а не само за TeamViewer).
Излезте от TeamViewer и го пуснете само когато имате нужда от него
Първото ни предложение е едновременно незабавно действие, което трябва да предприеметеи общо предложение за бъдещо използване. Първо, компромисите често са резултат от лошите практики за сигурност, ще направим едно нещо веднага: затворете TeamViewer временно и го актуализирайте, а докато приложението е изключено, ще актуализираме сигурността на вашите Профил на TeamViewer през уеб страницата на компанията. (Повече за това в следващия раздел.)
Като общо бъдещо съображение, само стартирайте приложението TeamViewer, когато имате нужда от него, По този начин, дори когато има уязвимост в програмата (като тази, която току-що е открила и коригирала), няма да сте в почти толкова опасност. Приложението, което не се изпълнява, не може да причини никакви проблеми за вас. Докато разбираме, че някои хора поддържат TeamViewer на 24 часа в денонощието, 7 дни в седмицата, като част от работния им поток, и ако е абсолютно необходимо, добре. Но ако го използвате само от време на време в дома си, или сте един от хората, които само го превръщат в понякога да отстраняват компютъра на роднина, не го оставяйте да работи цял ден, всеки ден. Това е единственият най-добър начин да избегнете достъпа до машината.
Имайки предвид това, затворете приложението си TeamViewer, ако в момента се изпълнява, преди да продължите към следващите стъпки.
Създайте силна парола
След като затворите приложението TeamViewer, е време да влезете в профила си в TeamViewer на адрес https://login.teamviewer.com. Ако използвате TeamViewer без акаунт, настоятелно ви препоръчваме да се регистрирате за безплатен акаунт, тъй като е много по-сигурен. Не само, че много от съветите за сигурност, които ще подчертаем в хода на този урок, разчитат на функциите, които са налице само за притежателите на профили, но не можете да се възползвате от наскоро въведените функции за сигурност зад кулисите мониторинг и доверени устройства - без сметка.
Въведете текущата си парола и я заменете с дълга, силна нова парола. Потвърдете паролата и след това изберете "Промяна на паролата". Необходимо ли е да се справите със силните умения за създаване на пароли? Имаме ви покрити.
Активиране на удостоверяване с две фактори
Преди да продължим, има нещо, което трябвасилно подчертае. Активирането на двуфакторно удостоверяване в профила ви в TeamViewer увеличава сигурността на идентификационните данни за влизане в профила ви в TeamViewer. Тоне, по подразбиране, да приложите двуфакторната система към действителния клиент. Може да зададете много силна парола в профила си в TeamViewer и да включите удостоверяване с две фактори, но ако оставите паролата на клиента настроена на 4-цифрената парола по подразбиране, то двуфакторното удостоверяване няма да направи нищо, за да ви защити.
Изключително важно е да завършите целия урок тук и (както показваме в по-късните секции) или да зададете много силна парола на клиента си TeamViewer, или още по-добре да заключите клиента си в профила си (като го заключите по два фактора удостоверяване).
След като промените паролата си, както направихте в предишната стъпка, автоматично ще излезете от профила си в TeamViewer. Влезте отново и се върнете на същото място в менюто Профил> Общи. Изберете връзката "Активиране", до "Фактологично удостоверяване".
Ако не сте запознати с удостоверяване с две фактори, можете да прочетете тук. Накратко, удостоверяването с два фактора добавя към процеса на вход друг слой идентификация (вместо само имейла и паролата ви, трябва да имате имейл, парола и уникалния код, генериран от приложението за удостоверяване на вашия мобилен телефон). TeamViewer поддържа няколко идентификатора, включително Google Удостоверител (iOS / Android) и Authy (iOS / Android). Отделете малко време, за да инсталирате някоя от горепосочените приложения, ако още не използвате някоя от тях.
След като изберете "Активиране", ще видите това малко меню, което описва удостоверяване с две фактори. Кликнете върху "Стартиране на активирането".
В този момент вече приключваме с уебсайта. След отпечатване на аварийния код можете да излезете от сайта.
Актуализирайте TeamViewer
Ако тичате TeamViewer рядко, или ако автоматичните актуализации са изключени някъде по линията, може да не използвате най-актуалната версия. Инсталационният файл на TeamViewer е наистина малък, затова е тривиално да вземете най-пресните копия и да го изпълните, за да гарантирате, че вашето приложение TeamViewer е актуално, преди да го отворим отново.
Можете да изтеглите актуализирана версия на настолното приложение тук. Стартирайте приложението и изберете "Основна" инсталация (за да предотвратите инсталирането на TeamViewer като услуга на Windows), след което стартирайте TeamViewer и влезте в приложението с новата си парола.
Ще бъдете подканени веднага, след като влезете в профила си, да въведете кода за сигурност от вашия код за защитен фактор. Препратете приложението си за удостоверяване и го въведете сега.
Заключете настройките за сигурност на TeamViewer
В този момент вече сте начело на играта, като просто замените паролата си с нова и по-силна и включите двуфакторната идентификация. Въпреки че това осигурява профила Ви в TeamViewer като цяло, все пак трябва да направим малко работа в самата програма TeamViewer.
Искаме да подчертаем нещо, което подчертахме в началото на урока: настройките и опциите, които избирате, са силно зависими от начина, по който използвате TeamViewer. Ако конфигурирате TeamViewer като начин за дистанционен достъп до собствения си компютър, докато сте далеч от дома, тогава ще направите различен избор, отколкото ако настройвате клиента TeamViewer на компютъра на възрастните си родители. Бихме ви посъветвали да осигурите възможно най-голям брой настройки, без да намалите полезността на TeamViewer до такава степен, че това е по-скоро пречка, отколкото помощ.
За да започнете, отидете на екстри> Опции от лентата с менюта.
Общи: Няма автоматична настройка и акаунт
За да започнете, изберете раздела "Общи" от левия навигационен панел.
Има две големи настройки, които искате да конфигурирате тук. Първо, искате да потвърдите, че "Старт TeamViewer с Windows" не е отметнато, освен ако няматемного натискаща причина да го има. Ако сте техническа поддръжка, наистина не е нужно TeamViewer да започне с Windows. От друга страна, ако приемникът за техническа поддръжка не може да се справи с това, за да стартира TeamViewer винаги, когато ви се обажда, може да е необходимо зло, за да се даде възможност за настройка на машината - но както казахме по-рано, TeamViewer, когато го използвате активно, което означава премахване на отметката от това поле.
В долната част ще намерите раздел "Присвояване на профил". Кликнете върху бутона "Присвои към акаунт" и задайте компютъра си на конкретен профил на TeamViewer. Ако това е вашият личен компютър, до който искате да получите достъп само, тогава искате да присвоите компютъра в профила си. Ако този компютър принадлежи на човека, когото често помагате, тогава искате да зададете компютъра муВашият сметка.
Не можем да подчертаем какво увеличава сигурността. Ако профилът ви има силна парола и активирано двуфакторно удостоверяване, това означава, че вместо слаба стандартна случайна парола, клиентът на TeamViewer създава всяка сесия, всеки, който се опитва да получи достъп до отдалечения компютър, ще трябва да се идентифицира, силната ви парола,и достъп до вашия идентификатор.
Сигурност: Няма лесен достъп, силни пароли и бели списъци
Следващата ни спирка е секцията за сигурност. Изберете "Защита" от левия панел.
Някои хора предпочитат ръчно да задават много силна парола за машината си (вместо да разчитат на случайно генерираните такива, които TeamViewer използва по подразбиране). Докато зададете много силна парола, и използвайте функцията за белия списък, която ще получим за момент, това е сигурен вариант. Без белите списъци, обаче, личната парола отваря друг вектор на атака, тъй като някой ще се нуждае от вашия ID TeamViewer и парола за достъп до машината - те дори няма да имат нужда от двуфакторен идентификационен символ.
Бихме ви обезкуражили да използвате функцията "лесен достъп", освен ако нямате много силна парола в профила си в TeamViewer и сте активирали двуфакторно удостоверяване, тъй като това премахва необходимостта от ръчно или случайно генерирана парола за достъп до машината (стига да сте влезли в профила си в TeamViewer). Отново трябва да балансирате проблемите, свързани със сигурността, с лекота на използване.
Ако се придържате към произволно генерираните пароли (където крайният потребител, като майка ви, ще трябва да ви даде паролата всеки път), бихме Ви препоръчали да промените от по-слабата дължина на паролата по подразбиране на "Много сигурен (10 знака ) ". Друга възможност е да деактивирате тази функция, ако сте избрали силна ръчна парола в предишната стъпка.
В секцията "Правила за свързване към този компютър" можете да посочите две неща: идентификационни данни за вход в Windows и черно / бяло списък. Силно препоръчваме да оставите опцията "Вход за Windows" като "Now Allows". Ако активирате тази настройка, TeamViewer ще приеме идентификационните данни за вход, валидни на компютъра като валиден код за достъп за приложението. Ако потребителят на компютъра има слаба парола, това е много проблематично и най-добре е да го оставите забранено.
И накрая, ти определено искате да зададете бял списък за компютъра. Кликнете върху бутона "Конфигуриране" до записа "Черно и бяло".
Ако обаче създавате компютър за роднина, ще трябва да добавите себе си като контакт към техния профил в TeamViewer, ако искате да използвате функцията "Бял списък". Можете да го направите, като затворите менюто за опции тук, върнете се към главния прозорец TeamViewer и кликнете върху иконата на двойната двойка със стрелки до името в долния десен ъгъл на екрана (това разширява списъка Компютри и контакти). Кликнете върху "Добавяне на контакт" в долната част на списъка, за да се добавите като контакт.
Ако имате нужда да добавите някой друг (например, да речем, един брат и сестра, който помага и с майката и компютъра на татко) сега е времето да го направите.
След като допълнителните хора, ако се налага, са в списъка с контакти, можете просто да се върнете в предишното меню, да изберете "Добавяне" и след това да изберете всички профили на TeamViewer, които искате да добавите към списъка на белите. Кликнете върху "OK", за да потвърдите.
Разширени опции: Гранулиран контрол над функцията за отдалечен достъп
Ако сте стигнали до тази далечна настройка двуфакторна удостоверяване, използването на силни пароли, настройка на бял списък - вие сте в отлична форма и може да не се налага да правите вече напреднали ощипвам.Разширеното меню за настройки обаче предлага наистина гранулиран контрол върху аспектите от опита на TeamViewer, които ви позволяват да защитавате както собствените си компютри, така и компютрите, хората, на които помагате, както от външна намеса (така и от грешка на потребителя).
За достъп до разширените настройки изберете раздела "Разширени" от левия навигационен панел.
За достъп до разширените опции кликнете върху "Показване на разширените опции". Имамного продължаваме тук, но се интересуваме само от една отделна секция в разширеното меню "Разширени настройки за свързване към този компютър".
Тук ще откриете широк спектър от разрешения за зрялост за вашата сесия за отдалечен достъп, която може да бъде конфигурирана като "позволи", "след потвърждение" или "отказана". Как да конфигурирате тези настройки есилно в зависимост от вашите нужди и настройките, които имаме в горната екранна снимка, са просто да покажем на различните държави, в които могат да се вписват.
Ако например конфигурирате компютър в собствената си домашна мрежа за лесно отдалечен достъп, би било глупаво да превключвате "Свързване и преглеждане на моя екран" в "След потвърждение", защото ще трябва да се върнете надолу към сървъра на мазето, за да потвърдите ръчно отдалечения достъп. И в този момент, кой се нуждае от отдалечен достъп … вече стоите там.
От друга страна обаче, ако имате приятел, член на семейството, за клиент, който се тревожи за неприкосновеността на личния живот и за това, че можете да се свържете случайно с компютъра си без предупреждение, след това включването на "След потвърждение" ви позволява да кажете ", по този начин мога само да се свържа с компютъра си, за да ви помогна, ако изрично кликнете върху OK и го позволите."
Индивидуалните превключватели за контрол на достъпа са подробно описани на стр. 72 от ръководството на TeamViewer 11 (PDF), но ние ще подчертаем тук настройките, които обикновено трябва да се превключват на "След потвърждение" при почти всички обстоятелства:
- Трансфер на файлове: Задайте това на "След потвърждение" за отдалечени компютри, които сервизирате. Защо да дадете на натрапника лесен начин да изтеглите данъчните декларации на родителите си или да качите нещо на тяхната машина?
- Установете VPN връзка с този компютър: Рядко има нужда да се създаде действителна виртуална мрежа между компютрите и ако нямате наистина добра причина да запазите това, трябва да го изключите за целите на сигурността. Задайте го на "Отказано".
- Контролирайте местния TeamViewer: Ако настройвате това на машина на роднина, искате да го настроите на "След потвърждение", в случай че действително трябва да направите някои дистанционни промени на клиента на TeamViewer по пътя. Ако го настройвате на собствена машина, трябва да го зададете на "Denied". Колко често ще трябва да се свържете дистанционно със собствената си машина и да направите големи промени в TeamViewer?
- Прехвърляне на файлове с помощта на файловата кутия: Точно като настройките за прехвърляне на файлове, това трябва да бъде настроено на "След потвърждение". Ако някои файлове напускат отдалечения компютър, някой трябва да го потвърди.
В допълнение към другите мерки за сигурност, които въведехме, тези допълнителни предпазни мерки гарантират, че ако някой получи достъп до TeamViewer, те няма да могат да сипортират файлове или да прехвърлят злонамерен софтуер към машината.
Следващата ни спирка е важна, ако използвате произволно генерираните пароли, за да запазите отдалечения компютър в безопасност. Под секцията "Контрол на достъпа" има надпис с надпис "Случайна парола след всяка сесия". От падащото меню изберете "Създаване на нов", за да създадете нова случайна парола всеки път, когато някой се опита да се свърже с TeamViewer.
Накрая, ако сте конфигурирали отдалечения компютър с ограничен потребителски акаунт (мъдър избор, ако сте настроили компютър за нетехнологичен познат роднина), можете да превъртите надолу до опциите "TeamViewer" и да проверите "Промени изискват административни права на този компютър ".
За Wary: Алтернативи на TeamViewer
Не сме лично в ръцете да се откажем от TeamViewer, но ако сте преживели компромис по настройката на TeamViewer, напълно разбираме дали имате интерес да опитате алтернативно приложение за отдалечен работен плот. Ето някои алтернативни приложения, които бихте могли да разгледате:
- Windows Remote Desktop: Налично за Windows и MacOS (като клиент за достъп до Windows машини). Той е безплатен и доста лесен за настройване, но има голямо ограничение: потребителите на всяка версия на Windows могат да се свързват с други персонални компютри с Windows, като използват отдалечен работен плот, но домашните издания на Windows не могат да хостват връзка. За помощ при настройването на отдалечен работен плот на Windows, вижте нашия урок тук.
- Splashtop: Безплатно за лична употреба, ако го използвате само в локалната мрежа, но $ 16,99 годишно за пакета "Anywhere Access Pack", който позволява истински отдалечен достъп. Настолни клиенти, налични за Windows, MacOS и Ubuntu Linux. Splashtop предлага подобно преживяване като TeamViewer, включително управление на отдалечен работен плот, прехвърляне на файлове и т.н.
- Отдалечен работен плот на Chrome: Сравнително нова оферта от Google, Remote Desktop Chrome е безплатно разширение на браузъра Chrome, което установява сигурна връзка за отдалечен работен плот между браузъра Chrome на потребителя и отдалечения компютър. Това е кръстосана платформа и работи където и да е Chrome. Големият недостатък е, че има по-ограничен набор от функции и ако системата, която се опитвате да отстраните, има проблеми с уеб браузъра, ще ви е необходим алтернативен начин за достъп до отдалечения работен плот.
Ние предложихме трите алтернативи тук, заради сходството им с лекота на използване и солидни записи, не защото са по-добри от TeamViewer или са имунизирани срещу потенциални експлойти. Както винаги внимателно претегляйте опциите си и прилагайте същите принципи, за които говорихме по отношение на TeamViewer - оставете инструмента, когато не го използвате, използвайте силни пароли и т.н., когато използвате алтернативно решение за отдалечен работен плот.
Въпреки че конфигурирахме TeamViewer толкова интензивно, колкото сме направили, това епът повече работа, отколкото просто да стартирате приложението в неговото състояние по подразбиране, да бъдем истински тук. Вашите данни и сигурност (както и данните и сигурността на хората, с които подпомагате TeamViewer) си заслужават. Когато има десетки опции за сигурност точно на пръсти, както току-що показахме, няма извинение за това, че TeamViewer работи без потребителски акаунт, удостоверяване с две фактори и слаба парола.
