全球知名的遠(yuǎn)程控制軟件TeamViewer上周末被爆出安全事件,這起事件源起國(guó)外安全公司火眼舉辦的安全會(huì)議?；鹧凼紫踩軜?gòu)師在推特上拍攝會(huì)議的現(xiàn)場(chǎng)圖片,圖片列舉近些年多起網(wǎng)絡(luò)攻擊事件其中也包括TeamViewer。這名安全架構(gòu)師還在推特上表示所有安裝TeamViewer的計(jì)算機(jī)都可能被控制,這條推文迅速引起大量用戶恐慌。

值得注意的是火眼發(fā)布的圖片里標(biāo)注 2017-2018 年間 ,? 藍(lán)點(diǎn)網(wǎng)在此前報(bào)道中也提到攻擊可能并不是近期發(fā)生的。

不過(guò)多數(shù)媒體報(bào)道引用的信息源聲稱是近期監(jiān)測(cè)到的攻擊,于是國(guó)內(nèi)很多使用TeamViewer的用戶選擇立即卸載。

TeamViewer發(fā)布官方聲明:

該安全事件被廣泛報(bào)道后藍(lán)點(diǎn)網(wǎng)也聯(lián)系TeamViewer團(tuán)隊(duì)進(jìn)行咨詢,不過(guò)由于周末該公司德國(guó)總部并未進(jìn)行回應(yīng)。

直到昨天晚間該公司才在社區(qū)公布官方聲明,在聲明中TeamViewer表示火眼安全會(huì)議中提到的是歷史安全事件。

所以潛在的攻擊問(wèn)題并不會(huì)影響現(xiàn)在還在使用TeamViewer的用戶,至于具體時(shí)間自然指的是 2017~2018 年間。

該公司還聯(lián)系火眼安全公司對(duì)此事件進(jìn)行澄清,火眼發(fā)布的聲明也表示TeamViewer近期并未發(fā)生潛在安全問(wèn)題。

火眼首席架構(gòu)師發(fā)布的聲明:

火眼首席安全架構(gòu)師作為最新發(fā)布消息的人也發(fā)布澄清聲明,在聲明中該架構(gòu)師表示推文指的是此前的安全事件。

在少數(shù)情況下惡意軟件是通過(guò)TeamViewer進(jìn)行部署的,也就是火眼圖片中展示的通過(guò)該軟件進(jìn)行多渠道入侵等。

最后火眼首席架構(gòu)師強(qiáng)調(diào)此前推文指的并不是TeamViewer當(dāng)前的軟件或者是服務(wù)器等基礎(chǔ)設(shè)施遭到攻擊者入侵。

此前消息:

日前知名安全公司火眼(FireEye)首席安全架構(gòu)師在推特上爆料TeamViewer遭到黑客攻擊并泄露用戶的賬號(hào)密碼。

這個(gè)黑客團(tuán)體被稱為APT41 (高級(jí)持續(xù)威脅),火眼在推特上稱黑客可在任意安裝TeamViewer的電腦上進(jìn)行訪問(wèn)。

從火眼首席安全架構(gòu)師發(fā)布的圖片來(lái)看這應(yīng)該是火眼舉辦的安全會(huì)議上展示的演示文稿,火眼并未透露具體細(xì)節(jié)。

不過(guò)這家安全公司是業(yè)界知名的安全研究團(tuán)體,所以發(fā)布的消息可信度為百分之百,只是攻擊時(shí)間暫時(shí)無(wú)法確定。

因?yàn)樵谡故镜膱D片上關(guān)于TeamViewer被黑標(biāo)注的是2017-2018,按理說(shuō)這個(gè)數(shù)字指的應(yīng)該是攻擊發(fā)生的時(shí)間段。

圖片還顯示通過(guò)該軟件進(jìn)行傳送文件的記錄,記錄顯示時(shí)間為 2017年7月4日 ,? 所以火眼說(shuō)的應(yīng)該不是最新攻擊。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/