Recebi a tarefa de ajudar o departamento de segurança a fechar alguns buracos. Eles estão contratando um cara de rede dedicado, mas, por enquanto, sou o mais próximo que eles têm. Eles já fecharam o Skype e o IM, e acabaram de ouvir falar sobre o TeamViewer e estão preocupados com o fato de as pessoas entrarem e acessarem nossos PCs por esse caminho.
Obviamente, estamos seguros enquanto ninguém no escritório estiver usando, mas essa regra não tem dentes se não puder ser detectada. Onde deveríamos estar procurando, e o que devemos procurar para saber se alguém o instalou ou (já que você pode usá-lo sem instalá-lo também) está usando ou já o usou no passado? Esse tipo de coisa aparece nos registros de solicitações da Web, já que a TV usa a porta 80?
O site TeamViewer afirma que a porta TCP 5938 pode ser usado e essa porta parece estar aberta na minha máquina local quando o TeamViewer está em execução.
Tentando executar uma varredura de porta procurando máquinas que estão abertas na porta 5938.
Eu também notei que o servidor web embutido no TeamViewer responde "Este site está executando o TeamViewer.", então faça uma varredura de porta na porta 80 e verifique os resultados. O Nmap é uma ótima ferramenta para varredura de portas.
Tente o comando:
avahi-browse -t -r _teamviewer._tcp
Você receberá uma lista de endereços IP:
eth0 IPv4 850808873 _teamviewer._tcp local
hostname = [xxxxxx.local]
address = [172.16.0.81]
port = [2020]
txt = ["UUID=bd5064d1-5ec8-496c-93cd-c273ec37faa7" "Token=nHLKXaM19dWptBDw" "DyngateID=850808873"]
Tags networking security teamviewer