TeamViewer konečně reaguje: zavádí přísnější ochranu přístupu

https://secure.logmein.com/home...

http://anydesk.cz...

Poridit si plnohodnotny pripojeni k internetu? ;)

Hele minusari, ja netvrdim, ze moje odpoved se da oznacit jako uplne uzitecna, ani se nebranim vykladu, ze tak trosku rejpu. :) Ale to nic nemeni na jeji pravdivosti.
Kdyz si koupim auto bez motoru, musim pocitat, ze s jizdou do kopce bude problem. Kdyz si koupim pripojeni bez verejny adresy, je to stejny, proste tomu neco zasadniho chybi. Oboje lze nejakym zpusobem resit, auto necham na kopec vytahnout volskym povozem, do site se budu pripojovat pres prostrednika, ale uz to neni ono, nese to s sebou zbytecny omezeni a komplikace.
Vzdycky je lepsi problemum predchazet. Auto koupit s motorem a jet si kdy chci kam chci. Pripojeni vyzadovat s verejnou adresou a mit neomezeny moznosti, co s tim muzu delat.

Veřejná ip adresa a vlastní server a nevím co ještě, to je opravdu plnohodnotné připojení.
Ale určitě to není pohodlné a praktické řešení pro bfú, což naopak TV až do teď vcelku bylo. A vlastně to není pohodlné řešení pro nikoho, řekl bych.

https://secure.logmein.com/home...

Proč ty 4 hloupé minusy, co je tam tak špatného ? Nějaká přihlouplá jelita?
Prostě alternativa použití TV, který zatím světě div se pořádnou konkurenci ve své kategorii (zejména cenové) asi nemá...

To neřeš, holt my ze starý školy to vidíme jinak ...

u mad ?

... anebo ještě lépe, místo něho ...

staci mit dobrej anti spyware a vir a WIn Firewall contorl

TW sry

K čemu, napadení jsou pouze lidi, kteří mají Team Viewer spuštěnej nepřipojenej na pozadí i když nejsou u PC. Pokud Viewer (jako já) zapínáš pouze v nouzi, kdy někdo potřebuje pomoc, tak šance, že se k tobě někdo napojí je téměř mizivá. A navíc pokud jsi na PC, tak má hacker smůlu, tvoje myš a klávesnice má vždy přednost (jednoduše jej odpojíš) .
Jediný riziko který ti hrozí je to, že ti útočník pošle na dálku nějakej mallware nebo vir, který se automaticky spustí. Ale co vím, tak toto posílání souborů se dá zakázat nebo zaheslovat.

Taky si to tak myslím.
Máš u toho ale pár minusů, takže mám dotaz - někdo z minusovačů SGvagonova příspěvku víte, že se v něčem mýlí(me)?TV dokonce existuje a funguje i jako portable verze, která se jako služba vůbec ani nenabízí, proto ji tak používám, právě kvůli bezpečnosti.

Já používám TW pro správu uživatelských stanic mých známých, kde jsou dosti neznalí a většinou se i bojí cokoli instalovat.
TW běží jako služba na pozadí, aktualizuje se a je to z jejich pohledu a vlastně i z mého bezúdržbové řešení.
Pokud tomu tak není, tak TW musí uživatel ručně spustit, ručně aktualizovat apod. Ale v takovém případě nemám plný přístup do PC, protože UAC. Když TW běží pod userem, tak je znemožněno zadat heslo přes TW do admin účtu při nějaké admin akci (aspoň jsem se s tím před delší dobou setkal).
Uživatel by musel nejspíše spustit TW jako administrator a zadat heslo k admin účtu. To by neměl být snad problém, ale jsou případy, kdy není žádoucí, aby uživatel znal admin heslo.
Pokud tedy máme takový stav, tak nezbývá, než aby byl TW spuštěn nonstop jako služba.
Spousta zdejších diskutérů zřejmě jednak pracuje pod admin účty, mají UAC na min a asi jim nevadí, že admin heslo k PC, které spravují, zná kdokoli. V takovém případě mi jejich "bezpečné řešení" formou jednorázového spouštění TW přijde značně úsměvné.
Zdar Max
PS: předchozímu komentáři jsem nedával mínus, reaguji čistě na tvůj dotaz

Jinak, abych shrnul výhody spuštěného TV jako služby nonstop :
- bezúdržbové řešení, které se samo aktualizuje
- není problém s UAC
- druhá strana nemusí znát admin heslo do PC
- druhá strana nemusí sedět u PC a asistovat mi (třeba takový restart PC je v případě jednorázového spuštění TV problém)Asi by se daly najít i nějaké další výhody, ale toto mně jako první napadlo, s čím jsem míval problémy já.
Zdar Max

Jasně.
Akorát že tenhle postup ztrácí na kráse díky tomu zmíněnému prolomení bezpečnosti.
A teď teda musíš buď riskovat, hledat náhradu TV, nebo se smířit s omezením, plynoucím z vypnuté služby. Třeba jen tím, že by se ta služba zapínala manuálně po tel. domluvě, anebo by se ti zapínala automaticky v určitým čase, kdy bys věděl, že budeš dělat servis ...

Jak už jsem psal, v některých případech musí TV běžet jako služba, jinak je to nepoužitelný (viz ony komplikace s hesly).
Takže vesměs náhrada není a člověk musí věřit, že je TV bezpečný a ty accounty+hesla byly získány z jiných zdrojů (jiné weby, napadení virem a získání uložených hesel v TC, v TV apod.).
Zatím totiž není důkaz, že by byl TV prolomen. Těch pár lidí není vypovídajících.
Zdar Max

vzdalenou plochu

TW neznám, ale jestli je to nějaký remote desktop, tak proč ne třeba přímo MS RDesktop nebo nějaký klon VNC (TightVNC apod.)?

Myslel jsem samozrejme TeamViewer a blbe to napsal, potrebuji neco, co bezi jako klient, idealne bezobsluzny na pocitaci BFU, nebo snadno spustitelne, co mi pote da plny pristup k pc, prave VNC jsem se chtel vyhnout teamviewrem

AnyDesk

NO JISŤÓÓÓÓURČITĚ POSLOUCHEJTE NĚKOHO KDO MÁ IE + WIN,
NEJLEPŠÍ KOMBINACE

Na vaši reakci mám jediné slovo: debil.

Přidávám s tím debilem

Vy jste celou tu událost sledoval? Nebo jak víte, k čemu docházelo, když nešlo o vaše účty..?Nerýpu!!! Zajímá mě to. A trochu děsí.

Vše zůstalo přihlášené v prohlížeči. Dotyčný po sobě ani trochu "neuklidil". Samozřejmě mám screeny, resp. foto, ale obecně vzato je to celkem k ničemu.

Jak mohl udělat nákup přes PayPal? Vy máte uložené heslo v prohlížeči?

ZW má dvoufázový auth. už daaaaavno

TW

TV

Pokud vim tak mas dvou fazak pouze k uctu.Co to ma spolecneho se vzdalenou sesnou?

To, co zavedl Steam je na přes držku! Jejich autentizační aplikace je tak super, že ti ji vnutí i přesto, že nemáš ani jedno zařízení s Androidem nebo iOS -_- Takže místo zabezpečení docílí toho, že musíš mít SteamGuard na BlueStacks, tzn. v aplikaci třetí strany - a u ní nemáš nejmenší tušení, kdy, co, jak a kam zálohuje...

Ale to není povinnost používat mobilní autentizaci přes aplikaci.
Stále je tu možnost používat jen dvou fázové mailové ověření.PS: Díky xsys, díky Tvojí připomínce jsem se zamyslel nad zabezpečením svého Teamvieweru, změnil ono druhé heslo (měl jsem ho stejné jako k acc, vím deb.l, nedocvaklo mi to ;) , zvedl složitost hesla, které to generuje pro připojení + vytvořil seznam účtů, ze kterých je vůbec možné relaci vytvořit.
Tak běda TV jestli mi to s takovým nastavením zase někdo hákne

Jako Steam? Myslíš ten Steam, který dodnes nepochopil, že i Windows může mít více účtů? Aha

muzeme mi misto minusu odpovedet?

VPN?

No, on to asi málokdo bude vědět přesně. Minusování ale je vyjádřením nejen urážky, jak tady bohužel bývá zvykem, ale i prostě jen konstatováním, že asi nemáš pravdu.
Různá komunikace s Čínou běžně funguje, takže nějak vyřešené to asi bude, jak, to ale nevím.
Že má Čína blokovaný internet jsem vždy bral jako mediální frázi a polopravdu. Představoval jsem si to jako státní firewall a dohled nad komunikací (=státní šmírování), nebo navíc blokování některých konkrétních adres, protokolů nebo služeb.
To je jistě fuj, ale nicméně internet mají a komunikace je nejspíš možná, akorát nějak omezená a šmírovaná.

Cibule a proxy.

A kdes prisel na tu revolucni myslenku, ze se nemuzou pripojit "ven" z Ciny?

a kde ty na svou aroganci? Kazdy nevi vsechno, ty toho urcite nevis dost, tak tady nemachruj, ze neco vis.

Čína má sice poměrně přísnou cenzůru ale internet jako takový tam mají. Bez něj by nemohla fungovat jejich ekonomika. Možná máte spíš na mysli severní koreu, tam to mají daleko horší a drtivá většina populace se na světový internet dostává jenom těžko.

Podle mě, je přesně tohle, ten důvod, proč řada uživatelů utekla (utíká).Já sám jsem používal TeamViewer u sebe doma na HTPC (mám tam tuner s natáčením a klikat to na dálkovém ovládání není moc pohodlné, není to totiž software pro HTPC ale klasická desktop aplikace). Pomocí TeamVieweru jsem si plánoval nahrávání pořadů a tak. Když jsem se o útocích dozvěděl, tak jsem ho zakázal a teď čekám, jestli se k tomu postaví čelem.
Chyba se stát může, dnes jsou aplikace tak složité nebo využívají tolik externích knihoven nebo jiných zdrojů, že je v podstatě asi nemožné tvrdit s jistotou že tam žádná chyba není. Ale strkání hlavy do písku znamená buď, že nemám dost kuráže a cti chybu přiznat, nebo ani nevím kde tu chybu začít hledat a jak ji opravit. Ani jedno nevzbuzuje přehnanou důvěru.

Znám spoustu firem co jsou připojeny jak do státu tak do čajovny. Například čínské firmy v EU a jejich hódně. Například švédské auto-Volvo patří Číňanům.

jasne, ale ved tak nemoze byt problem povolit iba definovanu ip, alebo rozsah ip

Jo, z Asie se sem tam pripojuju.Nicmene, kdyz takovouhle ochranu zavedou, tak o ni c vedi i utocnici. Si pak staci najit treba mistni proxy nebo VPN.Ale ano, nestandardni prihlasovani bych taky vic kontroloval.