Il existe quelques différences entre l'utilisation d'un fournisseur tiers (tel que teamviewer) et une solution de contrôle à distance directe (par exemple, VNC)

Team Viewer présente des avantages en ce sens qu'il ne nécessite pas de ports pour être ouvert sur le pare-feu pour les connexions entrantes, ce qui supprime un point d'attaque potentiel. Par exemple, si vous avez quelque chose comme l'écoute VNC (et qu'il n'est pas possible de restreindre les adresses IP source pour les connexions), alors s'il y a une vulnérabilité de sécurité dans VNC, ou un mot de passe faible est utilisé, alors il y a un risque qu'un attaquant puisse utilisez ce mécanisme pour attaquer votre client.

Cependant, il y a un compromis à faire, à savoir que vous fournissez un niveau de confiance aux personnes qui créent et exécutent le service (dans ce cas, teamviewer ). Si leur produit ou leurs serveurs sont compromis, il est possible qu'un attaquant puisse l'utiliser pour attaquer toute personne utilisant le service. Une chose à considérer est que si vous êtes un client payant du service, vous pouvez avoir un retour contractuel s'il est piraté (bien que cela dépende très probablement du service en question et de tout un tas d'autres facteurs)

Comme tout ce qui concerne la sécurité, c'est un compromis. Si vous avez un produit de contrôle à distance correctement sécurisé et que vous le gérez et le contrôlez bien, je serais enclin à dire que c'est probablement une option plus sûre que de compter sur un tiers de quelque nature que ce soit.

Cela dit, si les affirmations sur le site Web de TeamViewers sont exactes, il semble probable qu'ils accordent une assez grande attention à la sécurité, et vous pouvez également considérer que si quelqu'un pirate TeamViewer (qui en a un assez grand nombre des clients) quelle est la chance qu'ils vous attaquent :)

Jetez un œil à cette analyse de sécurité de TeamViewer. En bref, il n'est certainement pas sécurisé sur les réseaux non approuvés: https://www.optiv.com/blog/teamviewer-authentication-protocol-part-1-of-3

Conclusion:

Je recommande que TeamViewer ne soit pas utilisé sur un réseau non approuvé, ou avec les paramètres de mot de passe par défaut. TeamViewer prend en charge l'augmentation de la force du mot de passe à une longueur configurable et l'utilisation de codes alphanumériques, mais il est peu probable que les utilisateurs occasionnels aient modifié ce paramètre. communication en clair entre client et serveur (plus de 100 commandes sont prises en charge et analysées côté client), ainsi que de nombreuses commandes d'égal à égal, acheminées via le serveur de passerelle. Malgré le danger pour cette surface d'attaque très exposée, le risque est quelque peu atténué par une utilisation intensive de std :: string et std :: vector au lieu de chaînes et de tableaux de style C.

Je veux juste ajouter une réponse qui, je pense, n'a pas encore été abordée. Lorsque vous vous connectez via teamviewer à un autre ordinateur, vous partagez votre presse-papiers avec cet ordinateur (par défaut).

Par conséquent, tout ce que vous copiez dans votre presse-papiers est également copié dans le presse-papiers de l'ordinateur auquel vous êtes connecté. En installant une application de suivi du presse-papiers telle que ClipDiary, sur l'ordinateur hôte, vous pouvez conserver un enregistrement de tout ce qui est copié dans le presse-papiers par la personne qui se connecte à vous.

La plupart des Les réponses ici se concentrent sur la sécurité de l'ordinateur utilisé en tant qu'hôte, mais il s'agit également d'un problème de sécurité potentiel pour l'ordinateur se connectant à l'hôte, en particulier si vous utilisez un outil de gestion de mot de passe tel que KeePass, car l'ordinateur hôte pourrait potentiellement avoir un enregistrement des noms d'utilisateur et des mots de passe (et potentiellement des URL si vous copiez également l'URL de KeePass vers votre navigateur) dans l'historique du presse-papiers après la fin de votre session.

Je ne connais pas assez TeamViewer pour vous donner une évaluation de ses risques ou s'il s'agit d'un bon choix pour votre situation. Mais je vais réitérer un commentaire de @Lie Ryan. Si vous déployez TeamViewer à cette fin, un moyen potentiel de réduire le risque d'attaques à distance consiste à configurer un pare-feu (sur les deux points de terminaison) qui bloque tous les accès aux ports TeamViewer, à l'exception des machines autorisées.

À propos de TeamViewer, il y a quelques choses que je pense que vous devriez garder à l'esprit:

• Vous ne pouvez pas facilement regarder la source et vérifier sa sécurité, et c'est une connexion réseau surface d'attaque. Ce n'est pas si gentil - si vous êtes capable de créer un serveur OpenSSH avec l'authentification par mot de passe désactivée la partie Internet, faites-le. (Vous voudrez peut-être donner à l'utilisateur une méthode pour démarrer / arrêter le serveur.) Via le tunnel OpenSSH, vous pouvez simplement utiliser le VNC lié à l'hôte local pour vous connecter à l'affichage. Bien sûr, cette méthode ne fonctionne pas si bien si les PC en question sont derrière un pare-feu NAT / trop zélé et que vous n'avez pas de moyen de passer derrière ce pare-feu. Idées pour contourner le problème:
  • Vous pouvez utiliser un hack comme http://samy.pl/pwnat/ pour les ouvrir aux connexions depuis le Internet.
  • Vous pouvez faire le tunnel SSH dans le sens inverse: lorsqu'ils veulent du support, ils démarrent un script qui crée un tunnel SSH vers votre serveur de support et connecte une connexion TCP au serveur VNC au SSH connexion. Votre serveur de support a la clé publique du client dans son fichier authorized_keys avec une commande forcée qui connecte le client à votre client VNC inversé.
• Si vous l'utilisez, assurez-vous de ne jamais avoir un système fonctionnant avec ce stupide système de code à 4 chiffres. Oui, ils ont des temps de verrouillage exponentiels, mais d'abord, vous ne voulez pas que le support soit verrouillé aussi facilement et deuxièmement, que se passe-t-il si quelqu'un essaie simplement une combinaison aléatoire sur 100000 PC exécutant teamviewer? Il obtiendra ~ 100 connexions établies sans se heurter à aucun verrouillage, je pense - afaik, le verrouillage est entièrement côté client.

Teamviewer n'est pas une période sécurisée. Pensez-y. Teamviewer peut être configuré pour toujours utiliser le même ID de partenaire et le même mot de passe. Un code similaire peut être créé et lancé simplement par l'utilisateur cliquant sur un e-mail. Excellent outil? Absolument .. pour les gars comme moi qui supportent un grand nombre d'utilisateurs distants qui ne peuvent pas distinguer un deux-points d'un point-virgule. Mais sécurisé? Pas question non comment. Teamviewer permet l'accès à distance à un PC et peut contourner Cisco VPN ou toute autre sécurité VPN. Cette merde sur le fait que l'utilisateur final doit donner l'ID de partenaire et passer est juste que ... merde. Cela peut être contourné très facilement. Ne vous méprenez pas. J'aime Teamviewer. Mais ne vous leurrez pas, ce n'est pas du tout sécurisé.

Je suggérerais une solution native telle que VNC, vous permettant d'omettre des solutions de contournement telles que TeamViewer dans WINE, etc., ainsi que d'utiliser l'utilitaire de gestion des packages de systèmes d'exploitation locaux pour vous assurer que la solution reste à jour. Pour la sécurité, utilisez un tunnel SSH. Cela garantit que toutes les communications VNC sont cryptées, y compris la négociation initiale d'authentification / mot de passe VNC. Ceci est particulièrement important car de nombreuses implémentations VNC sont plutôt non sécurisées.

De plus, comme un autre répondant l'a suggéré, utilisez le filtrage IP pour vous assurer que seuls ceux à certaines adresses sont capables de communiquer avec le serveur VNC.

Une façon de le gérer: si le client demande la disponibilité de TeamViewer, utilisateur démarre TeamViewer à la demande et admin le tue à la fin des tâches. Une autre solution que nous avons déjà déployée dans un tel cas est que TeamViewer est démarré à partir d'une session SSH par l'administrateur. Vous pouvez également vous pencher sur les outils de partage de bureau «Invitez-moi». Ou mon préféré: mettre en miroir la Xsession via SSH sur votre bureau.

Teamviewer donne à l'utilisateur de l'ordinateur la possibilité de donner une session à distance à son PC à n'importe qui sur Internet. Ainsi, la sécurité du réseau passe à l'utilisateur final! C'est interdit. Je vous conseille d'utiliser VNC.