远程控制软件「TeamViewer」被黑客攻击,雷锋哥给大家找了代替品!
很多人在选择远程控制软件时都会用 TeamViewer 主要还是速度稳定和易用吧。但是今天深圳网警在微博发布紧急通报称:深圳市网络与信息安全信息通报中心发现,近期有境外黑客组织APT41对TeamViewer实施了网络攻击,并成功拿下TeamViewer公司的后台管理系统,黑客可在任意安装 TeamViewer 的电脑上进行访问。
此事件在国内安全圈中引起了极大关注,但是这个入侵应该是2016年时候的事件了。
▍TeamViewer被黑客攻陷消息的起因:
火眼举办的FireEyeSummit大会上,几张演讲的PPT拍照被公开到网上,其中一张提及到一款非常流行的远程控制软件TeamViewer曾经疑似被黑客组织入侵,并称其可以访问安装了TeamViewer的任何系统。
▍TeamViewer被入侵的时间节点为2016年:
根据FireEye的报告,其中提到了他们认为的TeamViewer被入侵的时间节点为2016年,而这可追溯到德国的一份报纸,如下图所示:
新闻显示TeamViewer黑客于2016年秋季针对的目标,当时该公司的专家发现可疑活动被迅速阻止,以防止造成重大损失。TeamViewer发言人透露,该公司调查了入侵的企图,但没有发现任何暴露客户数据和敏感数据的证据。
Der Spiegel指出,TeamViewer并未向公众披露安全漏洞:
“在2016年秋季,TeamViewer成为网络攻击的目标。我们的系统及时发现了可疑活动,以防止造成重大损失。由内部和外部网络安全研究人员组成的专家团队与负责机构紧密合作,成功抵御了该攻击,并使用所有可用的IT法证手段,未发现任何证据表明客户数据或其他敏感信息被盗,即客户计算机系统公司发言人说: “已被感染,或者TeamViewer源代码已被篡改,盗窃或滥用。”
“出于谨慎考虑,TeamViewer随后对其安全体系结构和IT基础架构进行了全面审核,并通过适当措施进一步加强了它。”
从FireEye之前的报告来看,见下图,其称尽管他们没有第一手证据证明黑客组织入侵TeamViewer,但他们观察到组织使用了TeamViewer账号密码作为多个目标的切入点,并曾发起过会话进行文件传输。
同样,他也在报告中提及了,唯一一次得知Teamviewer被入侵的,仅发生在2016年。
鉴于火眼并未详细说明攻击的情况和细节同时 TeamViewer 也未发布声明 , 因此基于安全考虑建议暂时不要用TeamViewer了。加上Teamviewer国内由某马丁公司代理后,喜欢搞一些限制,时不时个人用户也提示商业用途,还有时间限制,搞得很烦人。下面雷锋哥给大家推荐了一些代替品。
▍AnyDesk | 推荐级别(★★★★★):
平台支持:Windows、Mac、linux、安卓、iOS、Raspberry Pi、FreeBSD、Chrome OS
AnyDesk 免费小巧的远程控制软件,官方称这是“世界上速度最快”的远程控制(用了 DeskRT 技术)。
AnyDesk 支持声音传输、支持画质设置、屏幕截图,重点还支持与远程电脑同步剪贴板!不仅是文字,即使是文件或文件夹,都能直接复制/粘贴到另一台电脑去,这点非常实用!功能还算比较丰富。
下载地址:http://www.xia1ge.com/anydesk-for-win.html
官方网站:https://anydesk.com/en
▍Wayk Now | 推荐级别(★★★):
平台支持:Windows、Mac、linux、安卓、iOS
Wayk Now是一款灵活,易用且轻量级的远程桌面访问解决方案,可在保持最新行业安全标准的同时缩短实施时间。与Devolutions 远程桌面管理器集成后,通过一个独特的平台,可以轻松管理,扩展并提高效率,适用于所有远程会话。Wayk Now是面向IT专业人士和商业用户的理想远程桌面访问解决方案!
Wayk Now有两个版本:Free和Enterprise。该免费版可以同时用于个人和商业目的,而企业版是一个付费版本它提供了一个更完整的功能集,包括无人值守的访问,并发会话和远程执行。单击下面的按钮以比较两个版本。
值得提醒的是,Wayk Now免费版不管你是个人用途还是商业用途,都免费,只不过你需要无人值守访问等高级功能才需要付费。对于只是给人远程协助处理一点问题的用户来说,免费版是完全够用的,而且不必担心商业限制提醒,非常赞了。
下载地址:http://www.xia1ge.com/wayk-now.html
官方网站:https://wayk.devolutions.net/
▍Chrome remote desktop | 推荐级别(★★★):
平台支持:Windows、Linux、Mac、Chrome OS
Chrome remote desktop 是一个Chrome 扩展来的,它可以让你在这台电脑的Chrome浏览器里直接遥控另外一台电脑的桌面,相当于浏览器里的远程桌面。
Chrome Remote Desktop是完全的跨平台Chrome扩展,不管你的电脑是还是都可安装并正常使用。在连接到另外一台电脑的时候,不是通过密码形式验证,而是一个一次性的验证码。
下载地址:https://www.lanzous.com/i6qbp4h 或者 Chrome商店
官方网站:https://remotedesktop.google.com/
▍向日葵 | 推荐级别(★★★★☆):
平台支持:Windows、Mac、linux、安卓、iOS
向日葵一款国产的免费远程控制软件,免费版有速度限制,如果不是重度用户,一般也够用了。通过向日葵,你可以在世界上任何地点、任何网络中,轻松实现手机控制手机,手机控制电脑,电脑控制电脑。
向日葵远程控制软件的主要功能有远程桌面控制、桌面监控、远程协助、远程文件传输、远程摄像头监控、远程管理、CMD命令行、桌面直播等,并且支持主控端和被控端聊天功能、消息推送与文件分发等。只需要在2台设备同时下载并安装向日葵远程控制即可实现远程操控。
下载地址:https://sunlogin.oray.com/personal/download/
官方网站:https://sunlogin.oray.com/personal/
▍Microsoft Remote Desktop | 推荐级别(★★★):
平台支持:Windows、Mac
Microsoft Remote Desktop 是微软推出的免费远程控制软件,利用微软远程桌面控制软件 ( Microsoft Remote Desktop) ,你可以很方便地在 Android 安卓手机/平板或者 iPhone、iPad 等 iOS 设备,甚至是 Mac 上直接远程连接并控制玩转PC电脑上的 Windows!
PS:Windows 自带,下面提供Mac版给大家。
下载地址:http://www.xia1ge.com/microsoft-remote-desktop-for-mac.html
以上就是雷锋哥给大家推荐的一些TeamViewer代替品了,如果要在以上推荐一款,当然首选AnyDesk(据说是TeamViewer工程师另起的炉灶),对于动手能力比较强大的可以用 frp + Microsoft Remote Desktop。
其实类似的软件还有非常多,如:GoToMyPC、Ammyy Admin 、RealVNC、Remmina、NoMachine 、AMMYY、Splashtop ……
雷锋哥测试了半天,有的速度很慢,有的不支持多平台,有的不支持内网,有的收费很贵。如果你还有其它的远程软件推荐,可以留言推荐哦!
资料参考: 奇安信威胁情报中心
消息来源:深圳网警紧急通报