剛剛在9月19日和佳都科技實(shí)現(xiàn)合作的德國(guó)TeamViewer，10月11日出現(xiàn)重大風(fēng)險(xiǎn)問(wèn)題。

據(jù)《科創(chuàng)板日?qǐng)?bào)》記者拿到的一份由深圳市網(wǎng)絡(luò)與信息安全信息通報(bào)中心發(fā)布的文件稱(chēng)，TeamViewer后臺(tái)關(guān)系系統(tǒng)被國(guó)外黑客組織攻陷，所有安裝了TeamViewer遠(yuǎn)程控制軟件的終端，能被黑客任意訪(fǎng)問(wèn)和控制。

此項(xiàng)消息，記者從國(guó)內(nèi)一家著名人工智能網(wǎng)絡(luò)安全主管處獲得證實(shí)。

TeamViewer后臺(tái)陷落

10月11日，深圳市網(wǎng)絡(luò)與信息安全信息通報(bào)中心發(fā)布了一份編號(hào)為“2019029”的名為《關(guān)于TeamViewer客戶(hù)端被遠(yuǎn)程控制的緊急通報(bào)》文件(以下簡(jiǎn)稱(chēng)《通報(bào)》)。

《通報(bào)》稱(chēng)，“我中心監(jiān)測(cè)發(fā)現(xiàn)，近期有境外黑客組織APT41對(duì)TeamViewer實(shí)施了網(wǎng)絡(luò)攻擊，并成功拿下TeamViewer公司的后臺(tái)管理系統(tǒng)，使得黑客組織可以訪(fǎng)問(wèn)并控制任何安裝了TeamViewer的客戶(hù)端。”

《通報(bào)》建議深圳市單位采取以下措施進(jìn)行主動(dòng)防御：首先，近期停止使用TeamViewer遠(yuǎn)程管理軟件。其次，在防火墻中禁止用于TeamViewer遠(yuǎn)程通訊的5938端口。第三，通過(guò)Web應(yīng)用防火墻或其它設(shè)備禁止單位內(nèi)主機(jī)回連TeamViewer.com域名。

這份《通報(bào)》要求，“請(qǐng)全市各單位組織內(nèi)設(shè)部門(mén)及下屬單位，各行業(yè)主管部門(mén)組織全體行業(yè)單位，立即開(kāi)展以下工作：

“一是迅速核查事件影響，并跟據(jù)上文中提到防范措施在防火墻中設(shè)置過(guò)濾，以阻斷 TeamViewer遠(yuǎn)程控制單位內(nèi)主機(jī);二是提醒職工，在近期不要使用TeamViewer遠(yuǎn)程工具進(jìn)行遠(yuǎn)程;三是發(fā)現(xiàn)網(wǎng)絡(luò)攻擊及時(shí)預(yù)防和處置，一旦發(fā)生安全事件，第一時(shí)間上報(bào)我中心。”

佳都科技會(huì)受何種影響

對(duì)于《通報(bào)》是否存在，以及《通報(bào)》所稱(chēng)事項(xiàng)是否屬實(shí)的問(wèn)題，《科創(chuàng)板日?qǐng)?bào)》記者從國(guó)內(nèi)一家計(jì)算機(jī)視覺(jué)技術(shù)領(lǐng)先的獨(dú)角獸公司網(wǎng)絡(luò)安全技術(shù)主管處獲得了證實(shí)。

這位人士說(shuō)，“這事是真的，雖然黑客組織APT41針對(duì)的不是中國(guó)，但建議安裝了TeamViewer的用戶(hù)卸載吧。”

據(jù)TeamViewer于9月19日和佳都科技的合作官宣資料顯示，TeamViewer是一個(gè)領(lǐng)先的全球連接平臺(tái)，使用戶(hù)能夠隨時(shí)隨地連接任何人。TeamViewer提供軟件解決方案，可遠(yuǎn)程訪(fǎng)問(wèn)和連接任何計(jì)算機(jī)，平板電腦，筆記本電腦，移動(dòng)設(shè)備或物聯(lián)網(wǎng)終端(如工業(yè)機(jī)器)，以實(shí)現(xiàn)設(shè)備的遠(yuǎn)程控制，管理和監(jiān)控以及交互和協(xié)作。

TeamViewer官網(wǎng)數(shù)據(jù)顯示，每天有40多萬(wàn)人下載TeamViewer，每日會(huì)話(huà)數(shù)超過(guò)4500萬(wàn)，連接設(shè)備數(shù)超過(guò)20億。

與佳都科技的合作，涉及物聯(lián)網(wǎng)解決方案TeamViewer IoT，“TeamViewer提供跨行業(yè)、跨設(shè)備遠(yuǎn)程管理和監(jiān)控的能力，并且可以集成到佳都科技的物聯(lián)網(wǎng)解決方案中，來(lái)為其客戶(hù)提供更完善的服務(wù)。”

TeamViewer中國(guó)區(qū)總經(jīng)理馮滿(mǎn)亮在與佳都科技的合作中稱(chēng)，“中國(guó)是TeamViewer重要的戰(zhàn)略市場(chǎng)，我們希望進(jìn)一步發(fā)展。”

據(jù)記者了解，TeamViewer這款來(lái)自德國(guó)的遠(yuǎn)控軟件，擁有遠(yuǎn)程控制，桌面共享和文件傳輸?shù)裙δ?。重點(diǎn)是，從一開(kāi)始，它就對(duì)任何個(gè)人非商業(yè)用途完全免費(fèi)。

但從去年5月開(kāi)始，大批個(gè)人用戶(hù)反映無(wú)法正常使用TeamViewer遠(yuǎn)程控制，原因是被判定疑似商業(yè)用途，須付費(fèi)使用。當(dāng)時(shí)此舉被認(rèn)為是“割韭菜”。

目前佳都科技尚未就此事作出對(duì)其影響程度幾何的聲明。(上海，記者 周源)