TeamViewer客户端被远程节造事务安全公告

颁布功夫 2019-10-12

缝隙编号和级别


CVE编号：暂无，危险级别：高危，CVSS分值：官方未评定


影响版本


任何装置了TeamViewer的客户端


缝隙概述


TeamViewer是一个能在职何防火墙和NAT代理的后盾用于远程节造的利用法式，桌面共享和文件传输的单一且急剧的解决规划。为了衔接到另一台推算机，只必要在两台推算机上同时运行 TeamViewer 即可，而不必要进行装置（也能够选择装置，装置后能够设置开机运行）。该软件第一次启动在两台推算机上自动天生同伴 ID。只必要输入你的同伴的ID到TeamViewer，而后就会当即成立起衔接。


2019年10月11日，火眼进行的FireEyeSummit大会上，几张演讲的PPT拍照被公开到网上，其中一张提及到一款极度盛行的远程节造软件TeamViewer已经疑似被黑客组织入侵，并称其能够接见装置了TeamViewer的任何系统。


GA黄金甲·(中国区)官方网站



其实Teamviewer很早就被各大黑客组织盯上了，被利用作为后门法式。早在2016年也报路出了黑客组织入侵的事务。该事务中，恶意软件启动TeamViewer后，其会获取TeamViewer窗口的用户ID（leon）以及密码（vivi），并将主机名+ “|” + 用户名（well），以及固定的一串VPD开头的值(vip)，机关成数据包的重要内容。当攻击者获取到受害者的Teamviewer账号和密码后，其就会进行回连以便节造受害者电脑并进前进一步操作。TeamViewer讲话人泄漏，该公司调查了入侵的贪图，但没有发现任何露出客户数据和敏感数据的证据。


厂商对这次事务没有回应，新闻暂未得到证实，近期没有发现TeamViewer被攻击植入恶意代码事务，建议采取措施自动防御。


缝隙验证


暂无POC/EXP。


建复建议


建议采取以下措施进行自动防御：


1. 近期终场使用TeamViewer远程治理软件。

2. 在防火墙中不容用于TeamViewer远程通讯的5938端口。

3. 通过Web利用防火墙或其他设备不容单元内主机回连teamviewer.com域名。

4. 关注Teamviewer官方布告，开启自动更新https://www.teamviewer.cn/cn/。