TeamViewer Hacks gör virtuell besittning en sak

Lagras i enheterna i våra personliga bärbara datorer och telefoner är hela informationen som gör oss alla kompletta människor på internet. Om någon tar emot vårt e-postlösenord har de tillgång till en bråkdel av vår personliga information. Om någon kunde komma in på vår dator skulle de ha tillgång till hela pajen. Detta är problemet för offren för TeamViewer-hacket.

TeamViewer är ett gratis-för-personligt, pay-for-commercial program som ger användarna möjlighet att logga in och styra datorer på distans. Om farfar behöver hjälp med sin Windows 10-uppdatering, tar det bara ett par klick för att kontrollera det från tusentals kilometer bort. Programmets enkelhet gör det användbart och bekvämt, det gör det också särskilt sårbart för säkerhetsbrott.

I en intervju med Ars Technica, en spokesman för TeamViewer, Axel Schmidt, satte allvaret i de senaste överträdelserna i perspektiv: "Vad TeamViewer gör och vad det är tänkt att göra är att upprätta en anslutning från en enhet till en annan och att styra den enheten och det skulle ganska sett sätta användaren som tar kontrollen i stånd att göra så gott som någonting. "En person som använder TeamViewer för att komma åt ett system på distans blir i princip samma som den primära användaren av systemet, vilket ger dem samma tillgång.

"Mitt i min spelsession förlorar jag kontrollen över min mus och TeamViewer-fönstret dyker upp i nedre högra hörnet av min skärm", säger Nick Bradley, en IBM-forskare, i sitt förstahandsredovisning av ett TeamViewer-hackningsförsök.

En Reddit-tråd om dessa hackar beskriver att de vanligaste kränkningarna är internetköp via ett offeras Amazon- och eBay-konton, eller dränerar pengar ut ur ett offrets PayPal-konto. Samma tråd detaljerade det svåra att offret handlar om att försöka bevisa bedrägeri. Eftersom dessa webbplatser nås från offrets dator, och därmed lämpliga användar-IP-adresser - onlineversionen av en hemadress - finns det inget enkelt sätt att bevisa att offret inte initierade transaktionerna själva. Det finns inget sätt att rättfärdiga omvända transaktionerna.

I samma Ars Technica intervju sa Schmidt att det är mycket värre, om du ger någon åtkomst till din enhet kan de installera skadlig kod om de betyder sjuk eller installerar en nyckellogger och sålunda kan de ganska "ta hand om allt". många Reddit-användare nämner en fullständig systemavtorkning som en del av sina motåtgärder.

TeamViewer har hållit den position som överträdelserna härrör från dålig hantering av användarlösenord, inte en sårbarhet i deras system. Med det sagt har företaget släppt nya verktyg som tillträdesloggar och tvåstegsidentifieringsbekräftelse för att bekämpa några av dessa problem.

Det enklaste sättet att undvika att bli offer är att avinstallera programmet eller åtminstone stänga av det. För dem som vill förbli aktiva och frekventa TeamViewer-användare är det bra Hur-till-geek artikel om att använda de tillgängliga nya funktionerna för att säkra ditt konto. Tack och lov är beredskapen mer värdefull än tro på att avvärja besittning av den virtuella sorten.