Hirdetés

Új hozzászólás Aktív témák

  • Capella

    senior tag

    válasz GLI #22138 üzenetére

    Ha csak nálad vannak hálózatban a gépek, az nem gond.
    A távoli, TeamViewer szervert futtató gépnek is hozzáférése kell, hogy legyen ehhez a hálózathoz (VPN, megosztott mappa jogosultság megadásával), hogy gond lehessen. Tehát ezt neked kellett volna pluszbn lehetővé tenni, engedélyezni.
    Neked nem ez volt a gondod, valószínűleg. Volt ugyanis tényleges adatvédelmi incidens a TeamViewerrel. Ezt nyalhattad be sajnos.
    Lekérdeztem ezt is.

    Volt-e adatszivárgás a Teamviever rendszerrel kapcsolatban? Jelszavak, hozzáféresek, e-mail címek kerültek-e ki a hálózatra hackerek által?
    Van olyan felhasználó, aki kapott e-mailt, hogy a Teamviewer adatai kikerültek a darkwebre. Ez valós, vagy átverés?

    Igen, a TeamViewer-rel kapcsolatban történtek biztonsági incidensek korábban, és 2024 júniusában ismét jelentős aggályok merültek fel, amelyek miatt sokan kérdezik most, amit te is. Nézzük meg a valós tényeket, és hogy mit érdemes tudni ezekről az esetekről.
    1. Történt-e adatszivárgás a TeamViewer-nél?
    ✅ Igen, voltak biztonsági események, de ezek különböző természetűek voltak:
    🔸 2023-2024 körül – Néhány felhasználó jelezte, hogy: Ismeretlen IP-ről TeamViewer-bejelentkezések történtek. Néhány esetben TeamViewer ID-k és jelszavak kikerültek más adatszivárgásokból (pl. ha valaki ugyanazt a jelszót használta több helyen, ami máshol kompromittálódott). A TeamViewer szerint ezek nem a saját rendszerük hibájából származtak, hanem úgynevezett “credential stuffing” támadások voltak (ellopott jelszavakat próbálnak ki tömegesen).
    🔸 2024. június (valószínűleg ez az, amire utalsz): Több felhasználó is e-mailt kapott, hogy TeamViewer fiókjának adatai megjelentek a darkweben. A TeamViewer nem jelentett hivatalos rendszerszintű szivárgást, de több adatfigyelő szolgáltatás (pl. HaveIBeenPwned, Firefox Monitor) jelezte, hogy bizonyos TeamViewer-regisztrált e-mailek más forrásból kompromittálódtak.

    2. Az e-mail, hogy az adataid a darkweben vannak — igaz vagy átverés?
    Ez attól függ MIKOR ÉS HONNAN kaptad:
    👉 Ha az e-mail egy ismert, megbízható forrásból jött, pl.: HaveIBeenPwned.com Firefox Monitor Vagy esetleg maga a TeamViewer figyelmeztetett (ritka)
    ... akkor valóban lehet, hogy az e-mail címed vagy jelszavad megjelent valamilyen adatbázisban a darkweben — de nem feltétlenül a TeamViewer hibájából.
    🚫 Ha az e-mail gyanús, ismeretlen küldőtől jön, pl.: Fenyeget („feltörtük a fiókodat”) Linkre akar kattintani veled Kér jelszóváltoztatást, vagy belépést kér egy nem hivatalos oldalra
    ... akkor ez nagy valószínűséggel átverés vagy adathalászat (phishing).

    3. Mit tegyél, ha kaptál ilyen e-mailt?
    Ellenőrzés: Látogasd meg: https://haveibeenpwned.com Írd be az e-mail címedet, és nézd meg, szerepel-e bármilyen szivárgásban.
    Védekezés: Cseréld le a TeamViewer jelszavadat, ha gyanúsnak találod. Kapcsold be a kétlépcsős hitelesítést (2FA) a TeamViewer fiókodban. Használj egyedi jelszót minden fontos szolgáltatáshoz. Ne kattints gyanús e-mailek linkjeire.

    Összefoglalás:
    Kérdés Válasz Volt-e TeamViewer adatvesztés?
    ✅ Voltak múltban incidensek, de nem bizonyított, hogy tömeges szivárgás történt kizárólag tőlük.
    Kikerültek jelszavak, e-mailek?
    ✅ Igen, de többnyire más szolgáltatásokból ellopott adatok kerültek felhasználásra.
    Valós a „darkwebes” figyelmeztetés?
    ⚠️ Lehet valós, de nagyon sok az átverés is.
    Mi a teendő? Jelszócsere, 2FA bekapcsolása, adatszivárgás-ellenőrzés.
    Ha szeretnéd, segíthetek ellenőrizni az e-mailed nyilvánosan ismert szivárgáslisták alapján, vagy lépésről lépésre megmutatom, hogyan állítsd be a 2FA-t a TeamViewerben.

Új hozzászólás Aktív témák