Es gibt einige Unterschiede zwischen der Verwendung eines Drittanbieters (z. B. Teamviewer) und einer direkten Fernsteuerungslösung (z. B. VNC).

Team Viewer hat den Vorteil, dass keine Ports erforderlich sind in der Firewall für eingehende Verbindungen geöffnet werden, wodurch ein potenzieller Angriffspunkt entfernt wird. Wenn Sie beispielsweise VNC abhören (und es nicht möglich ist, Quell-IP-Adressen für Verbindungen einzuschränken), besteht bei VNC eine Sicherheitslücke oder ein schwaches Kennwort besteht das Risiko, dass ein Angreifer dies könnte Verwenden Sie diesen Mechanismus, um Ihren Kunden anzugreifen.

Hierfür gibt es jedoch einen Kompromiss: Sie geben den Personen, die den Service erstellen und ausführen (in diesem Fall Teamviewer), ein gewisses Maß an Vertrauen ). Wenn ihr Produkt oder ihre Server kompromittiert sind, kann ein Angreifer damit möglicherweise jeden angreifen, der den Dienst nutzt. Eine Sache, die Sie berücksichtigen sollten, ist, dass Sie als zahlender Kunde des Dienstes möglicherweise ein vertragliches Comeback erhalten, wenn er gehackt wird (obwohl dies sehr wahrscheinlich vom betreffenden Dienst und einer ganzen Reihe anderer Faktoren abhängt).

Wie alles in der Sicherheit ist es ein Kompromiss. Wenn Sie ein anständig sicheres Fernbedienungsprodukt haben und es gut verwalten und steuern, würde ich sagen, dass dies wahrscheinlich eine sicherere Option ist, als sich auf Dritte jeglicher Art zu verlassen.

Das heißt, wenn die Behauptungen auf der TeamViewers-Website korrekt sind, ist es wahrscheinlich, dass sie der Sicherheit ein angemessenes Maß an Aufmerksamkeit schenken, und Sie können dies auch in Betracht ziehen, wenn jemand TeamViewer hackt (der eine ziemlich große Anzahl hat) von Kunden) wie groß ist die Chance, dass sie dich angreifen :)

Sehen Sie sich diese Sicherheitsanalyse von TeamViewer an. Kurz gesagt, es ist definitiv nicht sicher in nicht vertrauenswürdigen Netzwerken: https://www.optiv.com/blog/teamviewer-authentication-protocol-part-1-of-3

Schlussfolgerung:

Ich empfehle, TeamViewer nicht in einem nicht vertrauenswürdigen Netzwerk oder mit den Standardkennworteinstellungen zu verwenden. TeamViewer unterstützt zwar das Erhöhen der Kennwortstärke auf eine konfigurierbare Länge und die Verwendung alphanumerischer Passcodes. Es ist jedoch unwahrscheinlich, dass Gelegenheitsbenutzer diese Einstellung geändert haben. Beachten Sie, dass TeamViewer eine erhebliche Angriffsfläche enthält, die mehr Analysen erfordert, z. Klartextkommunikation zwischen Client und Server (über 100 Befehle werden auf der Clientseite unterstützt und analysiert) sowie viele Peer-to-Peer-Befehle, die über den Gateway-Server geleitet werden. Trotz der Gefahr für diese stark exponierte Angriffsfläche wird das Risiko durch die weitgehende Verwendung von std :: string und std :: vector anstelle von Strings und Arrays im C-Stil etwas gemindert.

Ich möchte nur eine Antwort hinzufügen, die meiner Meinung nach noch nicht angesprochen wurde. Wenn Sie über Teamviewer eine Verbindung zu einem anderen Computer herstellen, geben Sie Ihre Zwischenablage für diesen Computer frei (standardmäßig).

Daher wird alles, was Sie in Ihre Zwischenablage kopieren, auch in die Zwischenablage des Computers kopiert, mit dem Sie verbunden sind. Durch die Installation einer Zwischenablage-Tracking-Anwendung wie ClipDiary auf dem Host-Computer können Sie alles aufzeichnen, was von der mit Ihnen verbundenen Person in die Zwischenablage kopiert wurde.

Die meisten Die Antworten hier konzentrieren sich auf die Sicherheit des Computers, der als Host verwendet wird. Dies ist jedoch auch ein potenzielles Sicherheitsproblem für den Computer, der eine Verbindung zum Host herstellt, insbesondere wenn Sie ein Kennwortverwaltungstool wie KeePass verwenden, wie dies der Hostcomputer möglicherweise könnte Führen Sie nach Beendigung Ihrer Sitzung eine Aufzeichnung der Benutzernamen und Kennwörter (und möglicherweise der URLs, wenn Sie die URL auch von KeePass in Ihren Browser kopieren) in den Verlauf der Zwischenablage.

Ich weiß nicht genug über TeamViewer, um Ihnen eine Einschätzung der Risiken zu geben oder ob es eine gute Wahl für Ihre Situation ist. Aber ich werde einen Kommentar von @Lie Ryan wiederholen. Wenn Sie TeamViewer für diesen Zweck bereitstellen, besteht eine mögliche Möglichkeit, das Risiko von Remoteangriffen zu verringern, darin, eine Firewall (auf beiden Endpunkten) einzurichten, die den gesamten Zugriff auf die TeamViewer-Ports außer von autorisierten Computern blockiert.

Bei TeamViewer sollten Sie einige Dinge beachten:

• Sie können die Quelle nicht einfach anzeigen und ihre Sicherheit überprüfen, und sie ist netzwerkfähig Angriffsfläche. Das ist nicht so schön - wenn Sie in der Lage sind, einen OpenSSH-Server mit kennwortbasierter Authentifizierung zu erstellen, deaktivieren Sie stattdessen den mit dem Internet verbundenen Teil. (Möglicherweise möchten Sie dem Benutzer eine Methode zum Starten / Stoppen des Servers geben.) Über den OpenSSH-Tunnel können Sie einfach localhost-gebundene VNC verwenden, um eine Verbindung zur Anzeige herzustellen. Natürlich funktioniert diese Methode nicht so gut, wenn sich die betreffenden PCs hinter einer NAT / übereifrigen Firewall befinden und Sie keine Möglichkeit haben, hinter diese Firewall zu gelangen. Ideen, um das Problem zu umgehen:
  • Sie können einen Hack wie http://samy.pl/pwnat/ verwenden, um sie für Verbindungen von der zu öffnen Internet.
  • Sie können den SSH-Tunnel in umgekehrter Richtung ausführen: Wenn sie Unterstützung wünschen, starten sie ein Skript, das einen SSH-Tunnel zu Ihrem Support-Server erstellt und eine TCP-Verbindung zum VNC-Server mit dem SSH verbindet Verbindung. Ihr Support-Server verfügt über den öffentlichen Schlüssel des Clients in der Datei authorized_keys mit einem erzwungenen Befehl, der den Client mit Ihrem Reverse-VNC-Client verbindet.
• Wenn Sie ihn verwenden, stellen Sie sicher, dass Sie ihn niemals verwenden habe ein System mit diesem dummen 4-stelligen Passcode-System. Ja, sie haben exponentielle Sperrzeiten, aber erstens möchten Sie nicht, dass der Support so einfach gesperrt wird, und zweitens, was ist, wenn jemand nur eine zufällige Kombination auf 100000 PC mit Teamviewer versucht? Ich denke, er wird ~ 100 hergestellte Verbindungen erhalten, ohne auf eine Sperre zu stoßen - afaik, die Sperre ist vollständig clientseitig.

Teamviewer ist kein sicherer Zeitraum. Denk darüber nach. Teamviewer kann so konfiguriert werden, dass immer dieselbe Partner-ID und dasselbe Kennwort verwendet werden. Ein ähnlicher Code kann erstellt und gestartet werden, indem der Benutzer auf eine E-Mail klickt. Tolles Werkzeug? Absolut ... für Leute wie mich, die eine große Anzahl von Remotebenutzern unterstützen, die einen Doppelpunkt nicht von einem Semikolon unterscheiden können. Aber sicher? Auf keinen Fall Nein wie. Teamviewer ermöglicht den Remotezugriff auf einen PC und kann Cisco VPN oder andere VPN-Sicherheitsmaßnahmen umgehen. Dieser Mist, dass der Endbenutzer die Partner-ID und den Pass herausgeben muss, ist genau dieser ... Mist. Dies kann sehr leicht umgangen werden. Versteh mich nicht falsch. Ich mag Teamviewer. Aber mach dir nichts vor, es ist überhaupt nicht sicher.

Ich würde eine native Lösung wie VNC vorschlagen, mit der Sie Problemumgehungen wie TeamViewer in WINE usw. weglassen und das Paketverwaltungsdienstprogramm für lokale Betriebssysteme verwenden können, um sicherzustellen, dass die Lösung auf dem neuesten Stand bleibt. Verwenden Sie aus Sicherheitsgründen einen SSH-Tunnel. Dadurch wird sichergestellt, dass die gesamte VNC-Kommunikation verschlüsselt ist, einschließlich des anfänglichen VNC-Authentifizierungs- / Kennwort-Handshakes. Dies ist besonders wichtig, da viele VNC-Implementierungen eher unsicher sind.

Verwenden Sie außerdem, wie von einem anderen Befragten vorgeschlagen, die IP-Filterung, um sicherzustellen, dass nur diejenigen an bestimmten Adressen mit dem VNC-Server kommunizieren können.

Eine Möglichkeit, wie wir damit umgehen: Wenn der Client die Verfügbarkeit von TeamViewer anfordert, startet user TeamViewer bei Bedarf und admin beendet es nach Abschluss der Aufgaben. Eine andere Lösung, die wir in einem solchen Fall einmal bereitgestellt haben, besteht darin, dass TeamViewer vom Administrator aus einer SSH-Sitzung gestartet wird. Alternativ können Sie sich die Desktop-Freigabe-Tools "mich einladen" ansehen. Oder mein Favorit: Spiegeln der Xsession über SSH auf Ihren Desktop.

Teamviewer bietet dem Computerbenutzer die Möglichkeit, jedem Benutzer im Internet eine Remote-Sitzung für den PC zu geben. Die Sicherheit des Netzwerks geht also auf den Endbenutzer über! Das ist ein No-Go. Ich rate Ihnen, VNC zu verwenden.