Re: [閒聊] 有用TeamViewer連遠端的提督請注意

[timshan (仲軒)]

有在使用TeamViewer進行遠端操控的提督最近注意一下

駭客災情爆發！TeamViewer 使用者電腦會自動刷爆信用卡！

http://3c.ltn.com.tw/news/24719

以其強大的遠端電腦遙控能力，TeamViewer 軟體是不少電腦工作者做為管理大量裝置、
或是遠端操作公司電腦的方法，全球用戶更是超過 2 億人。不過現在 TeamViewer 被爆
出早有大量用戶被駭客入侵，造成駭客透過用戶帳號隨意使用裝置內儲存的資料，竊取檔
案、銀行帳戶、重要文件檔，包含電腦和行動裝置都被這次災情波及！

根據《ZD Net》的報導，這個災情在國外知名論壇 Reddit 上被揭露出來，除了有網友的
 FireFox 被人遙控開啟，還有用戶電腦被遠端啟動了 Chrome 瀏覽器、登入 PayPal 帳
號，還被花了 3000 美元。

其中有一則回應提到，這個狀況來自於一個異常的應用程式「webbrowserpassview.exe」
，它能夠查找到系統中儲存的密碼資料，讓駭客可以使用用戶的帳號肆意妄為。

We are back up and running again. However it may take some time until all
regions are back to regular service.

— TeamViewer (@TeamViewer) June 1, 2016

TeamViwer 團隊已經注意到這個狀況，並解釋該問題是出現在網路部分，強調這是來自於
對 DNS 伺服器的 DoS 攻擊，更指出 TeamViewer 本身並沒有出現安全漏洞，並且保證
 TeamViewer 將會持續與高標準來維護用戶的資料安全。

由於 TeamViwer 作為多裝置管理用的遠端控制軟體，用戶資料一旦外洩，就有可能讓駭
客控制更多的裝置，包含電腦和行動裝置，甚至是掌控整個系統。對於目前 TeamViwer
出現的駭客災情，建議所有使用者盡快更改密碼，若是有重要資料的電腦，建議先不要在
該電腦上使用或安裝 TeamViewer 軟體。


--
KC3改 － 艦これ的第三方Google Chrome擴充功能套件
http://blog.timshan.idv.tw/2016/02/kc3-google-chrome.html

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.160.54.39
※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1464922853.A.8F5.html
※ 編輯: timshan (118.160.54.39), 06/03/2016 11:01:46
推 AbukumaKai: (′・ω・‵)3000美  能換成好多癢羊
→ HHiiragi: (′・ω・‵)癢羊
推 ryvius0723: 3000鎂可以買400個戒指還有剩
→ maelbex: 為什摸不用chrome遠端呢(′・ω・‵)
→ wai0806: 幹你娘刷爆
推 Guren8000: 因為chrome remote被鎖了(′・ω・‵)
→ fertalizer: (′・ω・‵)鎂
→ Shissoufubi: 昨天TV伺服器短暫掛掉後出現大量災情，現在還傳出TV
→ Shissoufubi: 官方對記者施壓要求修改報導內容…
推 twodahsk: 被鎖？是說不給用了？
→ maelbex: 我還在用chrome遠端啊 是鎖惹什摸(′・ω・‵)
推 Guren8000: 當然是被網管鎖了啊（？
→ xbearboy: 原來是只有日期可性的媒體，ZDnet根本沒有提到上述案例

ZDnet沒有也不代表是虛構的，reddit上有一篇讓網友回報災情
http://tinyurl.com/h396qsa

推 rockmanx52: 因為我手機不能用Chrome啊更
→ maelbex: Goolgle沒出包 誰沒穿褲子不用我說惹
※ 編輯: timshan (118.160.54.39), 06/03/2016 13:19:44
→ xbearboy: 可是他消息來源寫的是ZDnet，內容要是有誤是誰要背
→ xbearboy: 如果同時附上reddit那就另當別論，但這作法根本是張冠
→ xbearboy: 李戴，不代表是虛構也不代表是真的
不代表是虛構也不代表是真的→這句話，空的。XDDDD
※ 編輯: timshan (118.160.54.39), 06/03/2016 13:44:30
→ xbearboy: 所以媒體不該報導真實的東西可以報導"空的"?
→ timshan: 是你講出來的東西是空集合阿...不是虛構也不是事實，那是
→ timshan: 啥？
→ dephille: 是處在虛構以及事實之間的不確定存在
→ Mosin: 非必為真　非必為假　　　的意思
→ sopare: 我們不知道是真是假 != 那件事本身非真非假
→ sopare: 但若是ZDnet上明明沒有卻說是從ZDnet上來的 可信度先打折
推 AbukumaKai: (′・ω・‵) 薛丁格的內容
→ COLDTURNIP: 無論如何，先啟用 two-factor auth 才是最重要的