TeamViewer ne kadar güvenli? TeamViewer Ana Sunucusu hangi rolü oynuyor?
TeamViewer özel kullanım için ücretsizdir. Şirketler hizmet için ödeme yapmak zorundadır. Ve bu hizmette bir sorunla karşılaşabiliriz: Bağlantının tamamı TeamViewer Sunucusu üzerinden kuruluyor. Ortada bir şey var. Bunu önemsemeli miyiz? Hepsi şifrelenmiş. Cevabım şu: Evet, bunu düşünmelisiniz.
Öncelikle Genel/Özel Anahtar ve Dijital İmza prosedürlerini hatırlayın.
Tamam. Şimdi TeamViewer aracılığıyla iki bilgisayarın bağlantı kurmasına daha yakından bakalım.
Aşama 1
Bağlantı: https://dl.tvcdn.de/docs/en/TeamViewer-Security-Statement-en.pdf
A ve B bir anahtar çifti oluşturur. Master, genel anahtarları A ve B'den alır. Şu ana kadar her şey yolunda…
Adım 2
Bu, A ve B hakkında çok şey bilen, tüm görüşmeleri ve transferleri kontrol eden ana sunucu olmaz mıydı? Aşağıdaki, biraz gerçekçi ama imkansız olmayan senaryoyu düşünün…
Her iki Bilgisayara karşı TeamViewer Master'dan kaynaklanan Ortadaki Adam Saldırısı
- A bilgisayarı Ana Bilgisayardan B Genel Anahtarını ister.
- Ancak Master, A Bilgisayarına Genel Anahtar B'yi değil, sahte bir Genel Anahtar Y'yi gönderir.
- A bilgisayarı, A ile B arasındaki iletişim için gerekli olan simetrik bir W anahtarı oluşturur ve bunu B genel anahtarı yerine sahte Y ortak anahtarıyla şifreler.
- A bilgisayarı, paketi Master aracılığıyla B Bilgisayarına göndermeye çalışır. Bilgisayar A'nın ana bilgisayarı geçmesi gerekir, çünkü A Bilgisayarı ve B Bilgisayarının kendi aralarında değil, ana bilgisayarla bağlantısı vardır!
- Ancak Ana birim paketi durdurur. Paket, Y genel anahtarıyla şifrelendiğinden, yönetici Y'nin özel anahtarıyla paketin şifresini çözebilir ve dolayısıyla "gizli simetrik anahtarı" W alabilir. . Daha sonra Master, bunu gerçek Genel Anahtar B ile tekrar şifreler ve başka bir sahte Özel Anahtar X ile imzalar.
- Master verileri B Bilgisayarına gönderir.
- B Bilgisayarı, imzayı doğrulamak için Master'dan A Bilgisayarının genel anahtarını ister ve Master, A Bilgisayarının genel anahtarını değil, sahte bir Z genel anahtarını döndürür.
- Ve böylece her şey uzayıp gidiyor... Tüm iletişimler usta tarafından okunabiliyor...
Çözüm
Bu sefer "TeamViewer ile oynarken iyi eğlenceler" demeyi reddediyorum. ?