защитный код teamviewer куда приходит
Двух-факторная аутентификация в TeamViewer при помощи Google Authenticator
Одна из самых популярных программ удаленного доступа TeamViewer не предлагает встроенной возможности двух-факторной аутентификации. При запуске TeamViewer генерирует короткий пароль и получает от сервера короткий Номер для полного доступа на текущий компьютер. Насколько это безопасно? Есть ли вероятность того, что кто-то подключится к корпоративному компьютеру еще раз когда никого не будет на месте?
Программа Rohos Logon Key предлагает защитить сессии TeamViewer с помощью дополнительного одноразового пароля, реализуя таким образом двух-факторную аутентификацию — пароль TeamViewer а также одноразовый пароль Google Authenticator.
Преимущества защиты с помощью двух-факторной аутентификации:
После установки TeamViewer ваш компьютер получает уникальный идентификатор и пароль, по которым удаленный специалист может подключиться и работать на вашем компьютере как на своем собственном. А что происходит потом, когда сеанс его работы заканчивается? Возможно ли, что потом он или кто-то другой снова сможет зайти на ваш компьютер используя те же данные, которые вы передали специалисту? Учтем, что удаленный специалист может сам стать жертвой хакерской атаки и его рабочие данные могут быть также похищены.
Многое зависит от режима работы вашего компьютера. Если вы регулярно выключаете его или делаете выход из текущего пользовательского профиля Windows, вы защищены в большей степени чем если вы оставляете компьютер включенным или погружаете его в спячку, просто закрывая крышку ноутбука. Дело в том, что идентификатор вашего компьютера в службе TeamViewer остается неизменным навсегда, а вот пароль меняется с каждым новым сеансом работы в Windows. Значит, если вы оставляете компьютер включенным, то человек, владеющий вашим идентификатором и паролем, может подключиться к вашему компьютеру в любое время.
Следовательно, первое правило безопасности при работе с TeamViewer — перезагрузите компьютер после завершения работы удаленного специалиста. Если реализовать это правило нет возможности, например, если компьютер выполняет роль сервера или на нем должны без перерыва работать какие-то программы, хотя бы заблокируйте компьютер. Для его разблокировки злоумышленнику нужно будет знать пароль Windows, а его вы никому не давали.
Отсюда вытекает второе правило: не стоит давать кому-либо пароль от вашей учетной записи Windows, даже удаленному специалисту, работающему через TeamViewer. Если он ему понадобится, специалист может попросить вас ввести его самостоятельно в диалоговых окнах Windows. Но будьте внимательны, смотрите, в какие окна вы вводите пароль.
Допустим, вы работаете в общем пространстве с другими людьми и должны ограничить доступ к компьютеру в свое отсутствие, не выключая его. Если вы видите, что удаленный специалист долго ничего не делает на компьютере и вы должны куда-то отойти, просто заблокируйте компьютер. Выполните комбинацию клавиш Win+L.
Заблокировать компьютер может и удаленный специалист по Teamveawer, например, если ему нужно сделать паузу в работе. Чтобы возобновить работу ему придется снова вам позвонить, чтобы вы разблоавтокировали компьютер. А если вас нет на месте? Можно ли придумать что-нибудь, чтобы дать возможность разблокировать компьютер, не находясь непосредственно возле него и не предоставляя пароля?
Для этой цели мы предлагаем использовать программу Rohos Logon Key с одноразовым паролем (OTP) вместо пароля Windows. Для разблокировки компьютера удаленный специалист позвонит вам и спросит OTP.
В чем преимущество одноразового пароля по сравнению с обычным?
Что это дает?
Удобство использования OTP очевидно. Вместо ввода длинного и сложного пароля вы можете открыть смартфон и прочитать 6-значный цифровой код, который ничем ни хуже длинного буквенного, поскольку он меняется каждые 30 секунд.
Для удаленного специалиста это тоже удобно. Вместо того чтобы помнить ваш длинный пароль, он вводит 6-значный код, который вы ему сообщаете по телефону. Создать новый код в программе Rohos Logon key он все равно не сможет, так как не знает вашего пароля Windows.
В новой версии программы Rohos Logon Key появится возможность блокировать компьютер при подключении по TeamViewer. Тогда никто не сможет незаметно для Вас подключиться к вашему компьютеру. Разумеется, эта возможность будет опциональной, но мы рекомендуем пользоваться ею для большей безопасности.
Как настроить доступ по Одноразовым паролям в TeamViewer?
Установите программу Rohos Logon key и зайдите в ее опции. Укажите Google Authenticator OTP в первом списке.
Нажмите OK и выполните команду Setup Authentication key. Укажите если надо нужного пользователя, впишите пароль и нажмите на ссылку Display QR code
Появится окно браузера с QR-кодом. Сканируйте его при помощи программы Google Authenticator установленной на смартфоне. После это в программе Google Authenticator появится 6-значный числовой код, который будет меняться каждые 30 секунд.
У вас будет 2 минуты чтобы ввести его в окно входа в Windows, после чего он станет уже недействительным.
Как TeamViewer хранит пароли
TeamViewer — популярная программа для удалённого доступа к рабочему столу. Поэтому довольно интересно посмотреть, как она хранит пароли. Если вкратце, пароли хранятся в реестре Windows в зашифрованном виде. Для шифрования используется алгоритм AES-128-CBC и секретный ключ 0602000000a400005253413100040000.
Впоследствии ему стало интересно, что это за ключи и как вообще TeamViewer хранит пароли. Он импортировал их на свежую систему на виртуальной машине и запустил сканер BulletPassView, который собирает пароли в системе. Сканер выдал пароль TeamViewer открытым текстом.
Затем с помощью программы Cheat Engine (для взлома игр под Windows) специалист провёл поиск этого пароля в оперативной памяти — и нашёл его опять же открытым текстом. Позже выяснилось, что данная уязвимость уже зафиксирована два года назад как CVE-2018-14333.
Потом пришло время проверить, откуда в памяти у клиента TeamViewer берётся ключ: с сервера или с локального хоста. Оказалось, что сетевой трафик отсутствует, но пароль в памяти всё равно есть. Реверс-инжиниринг бинарника TeamViewer с помощью IDA Pro, API Monitor, procdump и Frida занял несколько недель, но ничего не дал, хотя парень по ходу дела освоил несколько новых инструментов, так что процесс нельзя назвать бесполезным.
В ходе поиска информации оказалось, что немало людей уже задавалось вопросом, как найти в ресурсах AES-ключи для игр Unity. Оказалось, что это совсем несложный процесс, для которого достаточно использовать дебаггер. Спустя шесть часов он нашёл фрагмент кода TeamViewer, отвечающий за AES-шифрование:
Ну и ещё можно расшифровать некоторые чужие пароли, погуглив [SecurityPasswordAES], [OptionsPasswordAES], [SecurityPasswordExported] или [PermanentPassword] с параметром поиска [filetype:reg].
TeamViewer закрыла эту уязвимость в последних версиях. Как теперь программа шифрует пароли, ещё не разобрались.
Восстановление и изменение пароля в TeamViewer
Для полноценного использования программы Тимвивер необходимо завести учетную запись. Вход в нее осуществляется посредством ввода электронного ящика, а также пароля. Собственный e-mail забыть довольно трудно, что не скажешь о коде доступа.
Иногда пользователи его путают с другими данными для авторизации. Если не удается выполнить вход в TeamViewer, всегда поможет процедура авторизации. А в некоторых ситуациях требуется изменение пароля.
Манипуляции с аккаунтом
Если пользователь TeamViewer забыл пароль учетной записи, то беспокоиться ему не о чем. Разработчиками программы предусмотрена функция восстановления. Но для ее использования необходим доступ к привязанному к учетной записи электронному адресу. Аналогичная ситуация и с изменением секретной комбинации.
Изменение секретной комбинации
Регулярное редактирование секретного кода в значительной степени повышает безопасность аккаунта. Для начала разберемся с этим действием. Его получится выполнить двумя способами: через официальный сайт или в самом Тимвивере.
Редактирование на официальном сайте:
Еще имеется способ, как изменить пароль в TeamViewer непосредственно в программе. Для этого нужно предпринять следующие шаги:
Восстановление
От личного аккаунта TeamViewer восстановить пароль предельно просто. Для начала запустите программу. Далее, кликните по надписи «Вход в систему», она расположена снизу.
Теперь нажмите на «Забыли пароль». Тогда откроется новая вкладка в браузере. Либо же сразу перейдите по ссылке https://login.teamviewer.com/LogOn?lng=ru#lost-password.
Здесь вам нужно указать собственный E-mail и подтвердить капчу. Затем щелкните по синей кнопке, расположенной чуть ниже. Теперь откройте ваш электронный ящик. Туда должно прийти письмо со ссылкой подтверждения.
Пройдите по ней, затем введите новую секретную комбинацию, подтвердите ее и щелкните ЛКМ по «ОК».
Собственно говоря, на этом процедура восстановления окончена. Теперь вы сможете войти в свой аккаунт TeamViewer с использованием новых учетных данных. При желании, код доступа в любой момент можно изменить по инструкции выше.
Как TeamViewer хранит пароли
TeamViewer — популярная программа для удалённого доступа к рабочему столу. Поэтому довольно интересно посмотреть, как она хранит пароли. Если вкратце, пароли хранятся в реестре Windows в зашифрованном виде. Для шифрования используется алгоритм AES-128-CBC и секретный ключ 0602000000a400005253413100040000.
Впоследствии ему стало интересно, что это за ключи и как вообще TeamViewer хранит пароли. Он импортировал их на свежую систему на виртуальной машине и запустил сканер BulletPassView, который собирает пароли в системе. Сканер выдал пароль TeamViewer открытым текстом.
Затем с помощью программы Cheat Engine (для взлома игр под Windows) специалист провёл поиск этого пароля в оперативной памяти — и нашёл его опять же открытым текстом. Позже выяснилось, что данная уязвимость уже зафиксирована два года назад как CVE-2018-14333.
Потом пришло время проверить, откуда в памяти у клиента TeamViewer берётся ключ: с сервера или с локального хоста. Оказалось, что сетевой трафик отсутствует, но пароль в памяти всё равно есть. Реверс-инжиниринг бинарника TeamViewer с помощью IDA Pro, API Monitor, procdump и Frida занял несколько недель, но ничего не дал, хотя парень по ходу дела освоил несколько новых инструментов, так что процесс нельзя назвать бесполезным.
В ходе поиска информации оказалось, что немало людей уже задавалось вопросом, как найти в ресурсах AES-ключи для игр Unity. Оказалось, что это совсем несложный процесс, для которого достаточно использовать дебаггер. Спустя шесть часов он нашёл фрагмент кода TeamViewer, отвечающий за AES-шифрование:
Ну и ещё можно расшифровать некоторые чужие пароли, погуглив [SecurityPasswordAES], [OptionsPasswordAES], [SecurityPasswordExported] или [PermanentPassword] с параметром поиска [filetype:reg].
TeamViewer закрыла эту уязвимость в последних версиях. Как теперь программа шифрует пароли, ещё не разобрались.
GlobalSign представляет масштабируемые PKI-решения для организаций любого размера.
Что делать если забыл пароль учетной записи TeamViewer
Если вы читаете эти строки, то скорее всего вы не помните свой личный пароль в TeamViewer. Печально, что простая забывчивость (а может быть и невнимательность), заставила вас блуждать по просторам интернета в поисках решения этой проблемы. Однако, спешим вас обрадовать, в Teamviewer восстановить пароль можно. О том, как это сделать, мы расскажем в этой инструкции.
Что делать, если потеряны данные для входа в учетную запись
Собирались пользоваться Teamviewer, но вдруг поняли, что забыли пароль учетной записи? Если персональный код от вашего аккаунта по какой-то причине утерян, его можно легко поменять на новый. Просто воспользуйтесь соответствующей опцией внутри программы и восстановите доступ через электронную почту.
Необходимость в проведении этой процедуры возникает в том случае, если к примеру, вы давно не использовали свою учетную запись ТимВивер и теперь установили ее на другую операционную систему или компьютер, но при этом не помните своего кода, чтобы войти в аккаунт и открыть список партнеров.
Чтобы не прибегать к процедуре восстановления, советуем все записывать. К тому же, настоятельно не рекомендуется утрачивать доступ электронной почте, которая ранее использовалась для регистрации. Ведь никогда толком не знаешь, для каких целей она потребуется через год или два.
Заключение
Будьте предусмотрительны, и вы никогда не забудете пароль ТимВьювер. Такую важную информацию рекомендуется хранить не только в электронном виде, в текстовых файлах и т.д., но также на простых бумажных носителях. Советуем завести под это дело специальный небольшой блокнот.