In TeamViewer wurde eine gefährliche Sicherheitslücke entdeckt

Windows-Remotedesktopverbindungssoftware TeamViewer Es ist bei Benutzern sehr beliebt. Wenn Sie einer der Benutzer dieser beliebten Software sind, prüfen Sie, ob Sie die neueste Version des Programms verwenden.

Das Entwicklerteam hat kürzlich eine neue Version für TeamViewer veröffentlicht. In dieser Version gibt es einige Sicherheitsfunktionen, die, wenn sie aktiviert werden, dazu führen können, dass Angreifer Ihr Systemkennwort stehlen und Ihr System gefährden. schwerwiegende Sicherheitslücken Es gibt Patches, in denen es deaktiviert ist.

Sicherheitslücke in TeamViewer

Das wirklich Besorgniserregende an dieser Sicherheitslücke ist, dass sie das Opfer einfach dazu verleitet, einmal eine bösartige Website zu besuchen, ohne dass das Opfer viel Interaktion unternehmen muss. Es kann nahezu automatisch angewendet werden.

Um die Schwachstelle einfach auszudrücken: Ein Angreifer nutzt eine Website, um TeamViewerist das URI-Schema, um die auf dem System des Opfers installierte Anwendung auszutricksen und eine Verbindung zur Remote-SMB-Freigabe des Angreifers herzustellen. Auf diese Weise wird der SMB-Authentifizierungsangriff ausgelöst. Der Benutzername und die gehashte NTLMv2-Passwortversion im System werden an den Angreifer weitergegeben. Der Angreifer kann die gestohlenen Anmeldeinformationen verwenden, um die Computer- und Netzwerkressourcen des Opfers zu authentifizieren.

Um diese Sicherheitslücke auszunutzen, müssen Sie eine Website besuchen. muss einen bösartigen „Iframe“ einbetten und das Opfer dazu verleiten, auf diese Adresse zu klicken. Wenn das Opfer auf diese URL klickt, startet TeamViwer automatisch den Windows-Desktop-Client und aktiviert die Remote-SMB-Freigabe.

Wer hat diese Schwachstelle entdeckt? Jeffrey Hoffman, sagte, dass diese Schwachstelle als „Nicht zitierter URI-Handler“ kategorisiert ist und die URI-Handler teamviewer10, teamviewer8, teamviewerapi, tvchat1, tvcontrol1, tvfiletransfer1, tvjoinv8, tvpresent1, tvsendfile1, tvsqcustomer1, tvsqsupport1, tvvideocall1 und tvvpn1 betrifft.

Wie oben erwähnt, hat das Entwicklerteam TeamViewer gepatcht. Darüber hinaus wurde diese Schwachstelle bisher nicht in großem Umfang ausgenutzt, aber angesichts der Beliebtheit des Programms besteht immer die Möglichkeit, gezielt angegriffen zu werden. Deshalb das Programm neueste Version Es ist wichtig, dass Sie es verwenden.