TeamViewer हैकिंग से इनकार करता है और नए सुरक्षा उपायों का परिचय देता है

लगभग एक महीने पहले, टीम व्यूअर उपयोगकर्ताओं ने अपने खातों को हैक करने के बारे में ट्विटर और सामाजिक नेटवर्क पर मंचों पर शिकायत करना शुरू कर दिया। पिछले सप्ताह के संदेश भी Habré पर दिखाई दिए । पहले तो लगा कि कुछ गंभीर नहीं है। अलग-अलग मामले थे। लेकिन शिकायतों का प्रवाह बढ़ता गया। ट्विटर पर रेडिट और हैशटैग के संबंधित वर्गों में सैकड़ों पीड़ित हैं। समय के साथ, यह स्पष्ट हो गया कि यह एक संयोग नहीं है, कुछ और गंभीर बात है। सबसे अधिक संभावना है, विभिन्न सेवाओं पर समान पासवर्ड का उपयोग करने वाले उपयोगकर्ताओं के पासवर्ड का एक विशाल रिसाव था।

पीड़ितों में केवल आम लोग ही नहीं थे, बल्कि सुरक्षा विशेषज्ञ भी थे। उनमें से एक निक ब्रैडले थे, जो कि थ्रेट रिसर्च ग्रुप, आईबीएम के सूचना सुरक्षा प्रभाग के प्रमुख कर्मचारियों में से एक थे। उन्होंने शुक्रवार 3 जून को अपने अकाउंट हैक की घोषणा की । इसके अलावा, निक सीधे देखा के रूप में कंप्यूटर उसकी आंखों से ठीक पहले कब्जा कर लिया था।

"लगभग 6:30 बजे, मैं खेल के बीच में था," निक कहते हैं। - अचानक मैंने माउस का नियंत्रण खो दिया और स्क्रीन के निचले दाएं कोने में एक TeamViewer संदेश दिखाई दिया। जैसे ही मुझे एहसास हुआ कि क्या चल रहा है, मैंने तुरंत आवेदन को मार दिया। फिर यह मुझ पर चढ़ा: मेरे पास TeamViewer के साथ अन्य मशीनें हैं! "

“मैं उन सीढ़ियों से नीचे भागा जहाँ एक और कंप्यूटर चालू था और काम कर रहा था। दूर से, मैंने देखा कि टीमव्यूअर विंडो पहले ही वहां दिखाई दी थी। इससे पहले कि मैं इसे हटा पाता, हमलावर ने एक ब्राउज़र लॉन्च किया और एक नया वेब पेज खोला। जैसे ही मुझे कीबोर्ड मिला, मैंने तुरंत रिमोट कंट्रोल को रद्द कर दिया, तुरंत टीमव्यूअर वेबसाइट पर गया, पासवर्ड बदला और दो-कारक प्रमाणीकरण को सक्रिय किया। "


^{उस पृष्ठ का स्क्रीनशॉट जिसे हमलावर ने खोला था}

“सौभाग्य से, जब हमला हुआ तब मैं कंप्यूटर के पास था। अन्यथा, इसके परिणामों की कल्पना करना कठिन है, ”सुरक्षा विशेषज्ञ लिखते हैं। वह जांच करने लगा कि यह कैसे हो सकता है। उन्होंने बहुत लंबे समय तक टीमव्यूअर का उपयोग नहीं किया था और लगभग भूल गए थे कि यह सिस्टम पर इंस्टॉल किया गया था, इसलिए किसी अन्य हैक की गई सेवा से पासवर्ड लीक मान लेना तर्कसंगत है, उदाहरण के लिए, लिंक्डइन।

हालांकि, निक ने अपनी जांच जारी रखी और टीमवॉकर हैकिंग मंचों पर सैकड़ों पोस्ट पाए।



उनकी राय में, हमलावर की कार्रवाई इस तथ्य के समान है कि उसने जल्दी से सीखा कि कंप्यूटर उसके निपटान में क्या थे। उन्होंने पीड़ित के आईपी पते को देखने और समय क्षेत्र का निर्धारण करने के लिए पेज खोला, संभवतः बाद में अधिक उपयुक्त समय पर वापस जाने की योजना के साथ।

TeamViewer को दूरस्थ रूप से एक PC को नियंत्रित करने के लिए डिज़ाइन किया गया है। किसी अन्य व्यक्ति के खाते को जब्त करने के बाद, आप वास्तव में पीड़ित के कंप्यूटर पर एक तैयार-निर्मित रूटकिट स्थापित करते हैं। कई पीड़ितों की शिकायत है कि उनके बैंक खातों और पेपैल खातों से पैसा खो गया था। टीम व्यूअर के

प्रतिनिधियों का मानना ​​है कि पासवर्ड लीक बड़े सामाजिक नेटवर्क के "मेगावाक्स" के साथ जुड़ा हुआ है। एक महीने पहले, माइस्पेस, लिंक्डइन और अन्य साइटों के लगभग 642 मिलियन पासवर्ड सार्वजनिक डोमेन में आए। संभवतः हमलावर इस सूचना का उपयोग Mail.ru , Yandex, अब TeamViewer के उपयोगकर्ताओं के पासवर्ड के साथ अलग-अलग लक्ष्य डेटाबेस बनाने के लिए करते हैं ।

TeamViewer ने कॉर्पोरेट इन्फ्रास्ट्रक्चर को हैक करने से इनकार किया है, और यह तथ्य कि 1 से 2 जून की रात को सर्वर अनुपलब्ध हैंDNS और एक संभावित DDoS हमले के साथ समस्याओं की व्याख्या करता है । कंपनी की सलाह है कि पीड़ित विभिन्न साइटों और अनुप्रयोगों पर एक ही पासवर्ड का उपयोग न करें, साथ ही दो-कारक प्रमाणीकरण सक्षम करें। इसके लिए हम जोड़ सकते हैं कि आपको प्रोग्राम को नवीनतम संस्करण में अपडेट करना चाहिए और समय-समय पर पासवर्ड बदलना चाहिए। अद्वितीय पासवर्ड उत्पन्न करना वांछनीय है, उदाहरण के लिए, पासवर्ड मैनेजर का उपयोग करना।

इसके अलावा, खातों की बड़े पैमाने पर हैकिंग के जवाब के रूप में, TeamViewer ने दो नए सुरक्षा फीचर पेश किए।। उनमें से पहला विश्वसनीय उपकरण है, जो एक नए डिवाइस से खाते के प्रबंधन के लिए एक अतिरिक्त अनुमति प्रक्रिया का परिचय देता है (पुष्टि के लिए, ई-मेल द्वारा भेजे गए लिंक पर क्लिक करें)। दूसरा "डेटा इंटीग्रिटी" है, जहां से कनेक्शन बनाया जाता है, जहां से आईपी पते को ध्यान में रखते हुए किसी खाते पर अनधिकृत पहुंच की स्वचालित निगरानी। यदि हैकिंग के संकेतों का पता लगाया जाता है, तो खाता एक मजबूर पासवर्ड परिवर्तन के अधीन है।

टीमव्यूअर की प्रतिक्रिया उपयोगकर्ता के पासवर्ड के भारी रिसाव पर एक तार्किक और पर्याप्त कार्रवाई प्रतीत होती है (भाग में, उपयोगकर्ताओं की गलती के कारण)। फिर भी, अभी भी संदेह है कि हमलावरों को टीमव्यूअर सॉफ्टवेयर में ही भेद्यता मिली, जिससे बल के पासवर्ड को भंग करना और यहां तक ​​कि दो-कारक प्रमाणीकरण को बायपास करना संभव हो जाता है। दो-कारक प्रमाणीकरण का उपयोग करने का दावा करने वाले पीड़ितों के कम से कम मंचों में संदेश होते हैं।

Source: https://habr.com/ru/post/hi394955/