TeamViewer'da Kritik Açık: Kontrol Edilen Bilgisayar Saldırganı Olabiliyor

TeamViewer'ın son dönemde kapatmaya çalıştığı bir güvenlik açığı ilginç bir senaryoyu gözler önüne seriyor: uzaktan kontrol oturumunda, siz birinin bilgisayarını kontrol etmeye bağlandığınızda, o bilgisayar aslında sizin sisteminizi saldırı hedefi yapabiliyor.

TeamViewer'da 'viewer' (kontrol eden) ve 'host' (kontrol edilen) diye iki taraf vardır. Açık, kötü niyetli ya da virüs bulaşmış bir host'un, viewer'ın TeamViewer uygulamasını çökertebildiğini gösteriyor. Platform bağlı olarak daha ileri seviye saldırılar da mümkün olabiliyor.

Praktik açıdan bakarsanız, bu durum uzaktan destek sağlayanlar için ciddi bir risk oluşturuyor. Bir teknik destek görevlisi, müşterinin bilgisayarına bağlandığında, o müşteri (bile istemese de) destek görevlisinin sistemine zarar verebiliyor. TeamViewer bu açığı düzeltmiş olsa da, hala eski versiyonları kullananlar risk altında.

Korunmanın en basit yolu TeamViewer'ı güncel tutmak. Ayrıca uzaktan destek oturumlarında sistem kaynaklarını izlemek, anormal davranışlar gördüğünde hemen bağlantıyı kesmek mantıklı. Kurumsal ortamlarda, TeamViewer gibi araçları ağ izolasyonu içinde çalıştırmak (sandbox/kısıtlı ağ) fazladan bir güvenlik katmanı ekler.

Detaylı rapor için The Hacker News'ün yazısını oku.