Проблема с TeamViewer
Еще в 2016 году в TeamViewer произошла сирена компьютеров. И только сейчас, в декабре 2017 года, TeamViewer был вынужден выпустить аварийное исправление для серьезной уязвимости в программе. Тем не менее, даже если нет никаких ярких явлений безопасности или широко распространенных атак, пользователю TeamViewer очень легко взломать компьютер, если у него нет всех необходимых настроек. И если вы посмотрите на сообщения о прошлых скомпрометированных машинах, большинство жертв использовали необеспеченную настройку.
По умолчанию TeamViewer не является особо защищенным приложением. Это способствует простоте использования в сложных процедурах безопасности. Это полезно, когда вы пытаетесь помочь своему отцу решить свои компьютерные проблемы со всей страны: вы можете загрузить его один файл, запустить этот файл, дать ему простой цифровой идентификатор компьютера и пароль, а такжебум, вы контролируете свой компьютер и решаете кризис. Но оставляя TeamViewer в этом простом первом режиме (который действительно должен использоваться только в таком простом состоянии для тех, кто находится в чрезвычайных ситуациях), просто просит неприятностей.
TeamViewer имеет множество параметров безопасности, которые вы можете переключать и настраивать, однако, очень легко перейти от незащищенного TeamViewer кочень безопасный опыт TeamViewer с небольшим мастерингом.
Тем не менее, прежде чем мы продолжим, есть несколько вещей, которые вы хотели бы иметь в виду при чтении учебника. Во-первых, не каждый человек должен включать каждый предлагаемый нами вариант. Вам необходимо сбалансировать свои потребности и рабочий процесс с изменениями безопасности, которые вы делаете, - вы не хотели бы, например, включать функцию, требующую от пользователя на компьютере принимать входящий запрос TeamViewer, если вы используете TeamViewer для подключения на ваш собственный компьютер без присмотра.
Во-вторых, если TeamViewer установлен на вашем компьютере с помощью вашей работы, компанией по технической поддержке, которую вы наняли, или родственником, который помогает устранять неполадки и поддерживать ваш компьютер, мы рекомендуем вам прочитать эту статью (и потенциально воспользоваться ею некоторых советов), но и проконсультироваться с лицом, отвечающим за ваш опыт TeamViewer.
Основные принципы безопасности
Прежде чем мы перейдем к настройкам TeamViewer, давайте поговорим о нескольких основных методах обеспечения безопасности (что, честно говоря, применимо практически к любой программе, а не только к TeamViewer).
Выйдите из TeamViewer и запустите его только тогда, когда вам это нужно.
Наше первое предложение - это немедленное действие, которое необходимо предпринятьа также общее предложение для будущего использования. Во-первых, компромиссы часто являются результатом плохой практики обеспечения безопасности, мы сразу сделаем одно: временно отключите TeamViewer и обновите его, и, пока приложение отключено, мы собираемся обновить систему безопасности на вашем компьютере. TeamViewer через веб-страницу компании. (Подробнее об этом в следующем разделе.)
В качестве общего будущего рассмотрения, только запускайте приложение TeamViewer, когда вам это нужно, Таким образом, даже если в программе есть уязвимость (например, только что обнаруженная и исправленная), вы не будете подвергаться почти такой же опасности. Приложение, которое не работает, не может вызвать никаких проблем для вас. Хотя мы понимаем, что некоторые люди поддерживают TeamViewer 24 часа в сутки 7 дней в рамках своего рабочего процесса, и если вам абсолютно необходимо, штраф. Но если вы используете его иногда в своем доме, или вы один из тех, кто только включает его, чтобы иногда устранять компьютер родственника, то не оставляйте его работать весь день, каждый день. Это единственный лучший способ избежать доступа к вашей машине.
Имея это в виду, закройте приложение TeamViewer, если оно выполняется в данный момент, прежде чем переходить к следующим шагам.
Создать сильный пароль
После закрытия приложения TeamViewer пришло время войти в свою учетную запись TeamViewer на странице https://login.teamviewer.com. Если вы используете TeamViewer без учетной записи, мы настоятельно рекомендуем вам зарегистрироваться для бесплатной учетной записи, так как она намного безопаснее. Мало того, что многие советы по безопасности, которые мы собираемся выделить в ходе этого руководства, полагаются на функции, доступные только владельцам учетных записей, но вы не можете воспользоваться недавно выпущенными за кадром функциями безопасности - учетной записью мониторинга и надежных устройств - без учетной записи.
Включить двухфакторную аутентификацию
Прежде чем мы продолжим, мы должны что-то сделатьсильно подчеркивать. Включение двухфакторной аутентификации в вашей учетной записи TeamViewer повышает безопасность учетных данных для входа в учетную запись TeamViewer. Этоне, по умолчанию применяют две фактор-системы к фактическому клиенту. Вы можете установить очень сильный пароль в своей учетной записи TeamViewer и включить двухфакторную аутентификацию, но если вы оставите пароль клиента установленным по умолчанию четырехзначным числовым паролем, то двухфакторная аутентификация не сделает ничего, чтобы защитить вас.
Крайне важно, чтобы вы заполнили весь учебник здесь и (как мы продемонстрируем в последующих разделах) либо установили очень сильный пароль на вашем клиенте TeamViewer, либо, что еще лучше, заблокировали вашего клиента в вашей учетной записи (таким образом, блокируя его до двух факторов аутентификация).
После изменения пароля вы, как и на предыдущем шаге, автоматически выйдете из своей учетной записи TeamViewer. Войдите в систему и вернитесь в то же место в меню «Профиль»> «Общие». Выберите ссылку «Активировать» рядом с «Двухфакторная аутентификация».
Если вы не знакомы с двухфакторной аутентификацией, вы можете прочитать здесь. Короче говоря, двухфакторная аутентификация добавляет еще один уровень идентификации в процесс входа (вместо вашей электронной почты и пароля вам нужна ваша электронная почта, пароль и уникальный код, созданный приложением аутентификации на вашем мобильном телефоне). TeamViewer поддерживает несколько аутентификаторов, включая Google Authenticator (iOS / Android) и Authy (iOS / Android). Потратьте немного времени, чтобы установить одно из вышеупомянутых приложений, если вы еще не используете его.
После того, как вы выбрали «Активировать», вы увидите это небольшое меню, описывающее двухфакторную аутентификацию. Нажмите «Запустить активацию».
Если по какой-либо причине сканирование не работает, вы всегда можете нажать ссылку «ввести секретный ключ вручную» и ввести его вместо сканирования. После того, как вы успешно добавили его в свой аутентификатор, нажмите «Далее».
На данный момент мы закончили работу с веб-сайтом. После печати кода экстренной помощи вы можете выйти из сайта.
Обновить TeamViewer
Если вы запускаете TeamViewer нечасто, или если автоматические обновления отключены где-то вдоль линии, возможно, вы не используете самую последнюю версию. Однако установочный файл TeamViewer очень мал, поэтому тривиально захватывать самую свежую копию и запускать ее, чтобы убедиться, что приложение TeamViewer обновлено до того, как мы снова откроем его.
Вы можете загрузить обновленную версию настольного приложения. Запустите приложение и выберите «Базовая» установка (чтобы предотвратить установку TeamViewer в качестве службы Windows), а затем запустите TeamViewer и войдите в приложение с новым паролем.
После входа в систему вам будет предложено ввести код безопасности из кода безопасности с двумя факторами. Сопоставьте свое приложение-аутентификатор и введите его сейчас.
Блокировать настройки безопасности TeamViewer
На данный момент вы уже опередили игру, просто заменив свой пароль на новый и более сильный и включив двухфакторную аутентификацию. Однако, тем не менее, для обеспечения безопасности вашей учетной записи TeamViewer, нам все равно нужно немного поработать в самом приложении TeamViewer.
Мы хотим подчеркнуть то, что мы выделили в начале учебника: настройки и параметры, которые вы выбираете, сильно зависят от того, как вы используете TeamViewer. Если вы настраиваете TeamViewer как способ удаленного доступа к вашему собственному компьютеру, когда вы находитесь вне дома, тогда вы будете делать разные варианты, чем при настройке клиента TeamViewer на компьютере вашего пожилого родителя. Мы бы рекомендовали вам обеспечить максимально возможное количество настроек без снижения полезности TeamViewer до такой степени, что это скорее помеха, чем помощь.
Для начала откройте «Дополнительно»> «Параметры» в строке меню.
Общее: нет автоматического запуска и контировки
Чтобы начать, выберите вкладку «Общие», в левой навигационной панели.
Здесь вы можете настроить две большие настройки. Во-первых, вы хотите подтвердить, что «Начать TeamViewer с Windows» не проверяется, если у вас неточень нажимая причину, чтобы включить его. Если вы технологическая поддержка, вам действительно не нужно, чтобы TeamViewer начинался с Windows. С другой стороны, если приемник технической поддержки не может справиться с тем, чтобы начать TeamViewer, когда они вас зовут, это может быть необходимым злом, чтобы включить этот параметр на своей машине, но, как мы говорили ранее, лучше всего запустить TeamViewer, когда вы активно используете его, что означает снятие флажка.
Внизу вы найдете раздел с названием «Назначение учетной записи». Нажмите кнопку «Присвоить учетной записи» и назначьте свой компьютер определенной учетной записи TeamViewer. Если это ваш персональный компьютер, к которому только вы хотите получить доступ, то вы хотите назначить компьютер своей учетной записи. Если этот компьютер принадлежит человеку, которого вы часто помогаете, то вы хотите назначить свой компьютерваш учетная запись.
Мы не можем переоценить, что такое повышение безопасности. Если ваша учетная запись имеет надежный пароль и двухфакторную аутентификацию, это означает, что вместо слабого случайного пароля по умолчанию клиент TeamViewer создает каждый сеанс, любому, кто пытается получить доступ к удаленному компьютеру, потребуется ваш логин, ваш надежный пароль,а также доступ к вашему аутентификатору.
Безопасность: нет простого доступа, надежных паролей и белых списков.
Наша следующая остановка - раздел безопасности. Выберите «Безопасность» в левой панели.
Некоторые люди предпочитают вручную устанавливать очень сильный пароль для своей машины (вместо того, чтобы полагаться на случайно сгенерированные, которые TeamViewer использует по умолчанию). Пока вы устанавливаете очень сильный пароль, а также используйте функцию «Белый список», с которой мы мгновенно займемся, это безопасный вариант. Однако без белого списка персональный пароль открывает еще один вектор атаки, поскольку кому-то нужен только ваш идентификатор TeamViewer и пароль для доступа к машине - им даже не нужен двухфакторный токен аутентификации.
Мы отговариваем вас от использования функции «простого доступа», если у вас нет очень сильного пароля в вашей учетной записи TeamViewer, и вы включили двухфакторную аутентификацию, поскольку это устраняет необходимость вручную или случайно сгенерированного пароля для доступа к машине (если вы вошли в свою учетную запись TeamViewer). Опять же, вам необходимо сбалансировать проблемы безопасности с простотой использования.
Если вы придерживаетесь случайно сгенерированных паролей (где конечный пользователь, как и ваша мама, должен будет каждый раз указывать вам пароль), мы рекомендуем вам перейти от более слабой длины пароля по умолчанию до «Очень безопасный (10 символов )». В качестве альтернативы вы можете отключить эту функцию, если на предыдущем шаге вы выбрали сильный ручной пароль.
В разделе «Правила подключения к этому компьютеру» вы можете указать две вещи: учетные данные входа в систему Windows и черно-белый список. Мы настоятельно рекомендуем оставить параметр «Windows logon» в качестве «Now Allows». Если вы включите этот параметр, TeamViewer примет учетные данные для входа, которые действительны на компьютере, в качестве действительного кода доступа для приложения. Если у пользователя на компьютере слабый пароль, это очень проблематично, и лучше оставить его отключенным.
Наконец, вы определенно хотите установить белый список для компьютера. Нажмите кнопку «Настроить» рядом с записью «Черный и белый список».
Однако, если вы настраиваете компьютер для родственника, вам нужно добавить себя в качестве контакта в свою учетную запись TeamViewer, если вы хотите использовать функцию «Белый список». Вы можете сделать это, закрыв меню опций здесь, вернувшись в главное окно TeamViewer и щелкнув значок маленькой двойной стрелки рядом с их именем в правом нижнем углу экрана (это расширяет список «Компьютеры и контакты»). Нажмите «Добавить контакт» в нижней части списка, чтобы добавить себя в качестве контакта.
После того, как дополнительные люди, если требуется, находятся в списке контактов, вы можете просто вернуться в предыдущее меню, выбрать «Добавить», а затем выбрать все учетные записи TeamViewer, которые вы хотите добавить в белый список. Нажмите «ОК» для подтверждения.
Дополнительные параметры: гранулированное управление функциями удаленного доступа
Если вы пришли к этой далекой настройке двухфакторной аутентификации, используя надежные пароли, настроив белый список - вы в отличной форме, и, возможно, вам не нужно больше совершенствовать настройку.Однако в расширенном меню настроек очень грамотный контроль над аспектами работы TeamViewer, которые позволяют вам защитить ваши собственные компьютеры и компьютеры от людей, которых вы помогаете, от внешнего вмешательства (а также от ошибок пользователя).
Для доступа к дополнительным настройкам выберите вкладку «Дополнительно» в левой навигационной панели.
Чтобы получить доступ к расширенным параметрам, нажмите «Показать дополнительные параметры». Естьмного здесь нас интересует только один раздел расширенного меню «Дополнительные настройки для подключения к этому компьютеру».
Здесь вы найдете широкий набор гранулярных разрешений для сеанса удаленного доступа, которые можно настроить как «разрешить», «после подтверждения» или «отклонить». Как настроить эти параметрывысоко в зависимости от ваших потребностей, и настройки, которые у нас есть в приведенном выше скриншоте, - это просто показать различные состояния, в которые могут находиться записи.
Если, например, вы настраиваете компьютер в своей домашней сети для упрощенного удаленного доступа, было бы глупо переключать «Подключить и просмотреть мой экран» на «После подтверждения», потому что вам нужно было бы полностью опуститься на сервер подвала, чтобы вручную подтвердить удаленный доступ. И в этот момент, кому нужен удаленный доступ … вы уже стоите там.
С другой стороны, если у вас есть друг, член семьи, для клиента, который беспокоится о конфиденциальности и о том, что вы можете просто случайно подключиться к своему компьютеру без предупреждения, а затем включить «После подтверждения» позволяет вам сказать «Смотри, таким образом я могу только подключиться к вашему компьютеру, чтобы помочь вам, если вы явно нажмете OK и разрешите это ».
Отдельные переключатели контроля доступа подробно описаны на стр. 72 руководства TeamViewer 11 (PDF), но мы остановимся на настройках здесь, которые обычно должны быть переключены на «После подтверждения» почти при любых обстоятельствах:
- Передача файлов: Установите для этого параметра значение «После подтверждения» для удаленных компьютеров, которые вы обслуживаете. Почему дать злоумышленнику простой способ загрузить налоговые декларации родителей или загрузить что-то на свою машину?
- Установите VPN-соединение с этим компьютером: Редко возникает необходимость в настройке виртуальной сети между компьютерами, и если у вас нет по-настоящему веской причины для ее включения, вы должны отключить ее в целях безопасности. Установите для этого значение «Отказано».
- Управление локальным TeamViewer: Если вы устанавливаете это на машине родственника, вы хотите установить это на «После подтверждения», если вам действительно нужно сделать некоторые удаленные изменения для клиента TeamViewer по дороге. Если вы настраиваете его на своей собственной машине, вы должны установить его «Отклонено». Как часто вам нужно дистанционно подключаться к вашей собственной машине и вносить большие изменения в TeamViewer?
- Перенос файлов с помощью файла: Как и параметры файлов передачи, этот параметр должен быть установлен на «После подтверждения». Если какие-либо файлы покидают удаленный компьютер, кто-то должен его подтвердить.
В дополнение к другим мерам предосторожности, которые мы применяем, эти дополнительные меры предосторожности гарантируют, что, если кто-то получит доступ к TeamViewer, они не смогут синхронизировать файлы или передавать вредоносное ПО на компьютер.
Наша следующая остановка важна, если вы используете случайно созданные пароли, чтобы защитить удаленный компьютер. Под секцией контроля доступа есть запись с надписью «Случайный пароль после каждого сеанса». В раскрывающемся меню выберите «Создать новое», чтобы создать новый случайный пароль каждый раз, когда кто-то пытается подключиться к TeamViewer.
Наконец, если вы настроили удаленный компьютер с ограниченной учетной записью пользователя (разумный выбор, если вы настроили компьютер для неквалифицированного родственника), вы можете прокрутить вниз до «Параметры TeamViewer» и установить флажок «Изменения требуют административных прав на этом компьютере ».
Для Wary: альтернативы TeamViewer
Мы лично не бросаемся бросать TeamViewer, но если вы столкнулись с компромиссом в настройке TeamViewer, мы полностью понимаем, если вы заинтересованы в попытке использовать альтернативное приложение для удаленных рабочих столов. Вот несколько альтернативных приложений, которые вы можете рассмотреть:
- Удаленный рабочий стол Windows: Доступно для Windows и macOS (как клиент для доступа к машинам Windows). Он бесплатный и довольно прост в настройке, но имеет большое ограничение: пользователи любой версии Windows могут подключаться к другим ПК с ОС Windows с помощью удаленного рабочего стола, но домашние выпуски Windows не могут поддерживать соединение. Для получения справки о настройке Windows Remote Desktop см. Наш учебник.
- Splashtop: Бесплатно для личного использования, если вы просто используете его через локальную сеть, но $ 16,99 в год для «Anywhere Access Pack», который позволяет использовать настоящий удаленный доступ. Настольные клиенты доступны для Windows, MacOS и Ubuntu Linux. Splashtop предлагает аналогичный опыт TeamViewer, включая удаленное управление рабочим столом, передачу файлов и т. Д.
- Удаленный рабочий стол Chrome: Относительно новое предложение от Google, Chrome Remote Desktop - это бесплатное расширение браузера Chrome, которое устанавливает безопасное соединение удаленного рабочего стола между браузером Chrome пользователя и удаленным компьютером. Это кросс-платформа и работает везде, где Chrome. Большой недостаток заключается в том, что он имеет более ограниченный набор функций, и если система, которую вы пытаетесь исправить, связана с проблемами веб-браузера, вам понадобится альтернативный способ доступа к удаленному рабочему столу.
Мы предложили три альтернативы здесь из-за их одинаковой простоты использования и надежных записей треков, а не потому, что они по своей сути лучше TeamViewer или невосприимчивы к потенциальным эксплойтам. Как всегда, тщательно взвешивайте свои варианты и применяйте те же принципы, о которых мы говорили в отношении TeamViewer, - оставьте инструмент выключенным, когда он не используется, используйте надежные пароли и т. Д. - при использовании альтернативного решения для удаленного рабочего стола.
Хотя настройка TeamViewer так интенсивно, как мы только что делали,путь больше работы, чем просто запуск приложения в состоянии по умолчанию, давайте будем настоящими здесь. Ваши данные и безопасность (а также данные и безопасность людей, которых вы помогаете с TeamViewer) стоят того. Когда есть десятки вариантов безопасности прямо у вас под рукой, как мы только что продемонстрировали, нет никаких оправданий для запуска TeamViewer без учетной записи пользователя, двухфакторной аутентификации и слабого пароля.
