剛剛在9月19日和佳都科技實(shí)現(xiàn)合作的德國TeamViewer，10月11日出現(xiàn)重大風(fēng)險(xiǎn)問題。

據(jù)《科創(chuàng)板日報(bào)》記者拿到的一份由深圳市網(wǎng)絡(luò)與信息安全信息通報(bào)中心發(fā)布的文件稱，TeamViewer后臺(tái)關(guān)系系統(tǒng)被國外黑客組織攻陷，所有安裝了TeamViewer遠(yuǎn)程控制軟件的終端，能被黑客任意訪問和控制。

此項(xiàng)消息，記者從國內(nèi)一家著名人工智能網(wǎng)絡(luò)安全主管處獲得證實(shí)。

TeamViewer后臺(tái)陷落

10月11日，深圳市網(wǎng)絡(luò)與信息安全信息通報(bào)中心發(fā)布了一份編號(hào)為“2019029”的名為《關(guān)于TeamViewer客戶端被遠(yuǎn)程控制的緊急通報(bào)》文件(以下簡稱《通報(bào)》)。

《通報(bào)》稱，“我中心監(jiān)測發(fā)現(xiàn)，近期有境外黑客組織APT41對TeamViewer實(shí)施了網(wǎng)絡(luò)攻擊，并成功拿下TeamViewer公司的后臺(tái)管理系統(tǒng)，使得黑客組織可以訪問并控制任何安裝了TeamViewer的客戶端。”

《通報(bào)》建議深圳市單位采取以下措施進(jìn)行主動(dòng)防御：首先，近期停止使用TeamViewer遠(yuǎn)程管理軟件。其次，在防火墻中禁止用于TeamViewer遠(yuǎn)程通訊的5938端口。第三，通過Web應(yīng)用防火墻或其它設(shè)備禁止單位內(nèi)主機(jī)回連TeamViewer.com域名。

這份《通報(bào)》要求，“請全市各單位組織內(nèi)設(shè)部門及下屬單位，各行業(yè)主管部門組織全體行業(yè)單位，立即開展以下工作：

“一是迅速核查事件影響，并跟據(jù)上文中提到防范措施在防火墻中設(shè)置過濾，以阻斷 TeamViewer遠(yuǎn)程控制單位內(nèi)主機(jī);二是提醒職工，在近期不要使用TeamViewer遠(yuǎn)程工具進(jìn)行遠(yuǎn)程;三是發(fā)現(xiàn)網(wǎng)絡(luò)攻擊及時(shí)預(yù)防和處置，一旦發(fā)生安全事件，第一時(shí)間上報(bào)我中心。”

佳都科技會(huì)受何種影響

對于《通報(bào)》是否存在，以及《通報(bào)》所稱事項(xiàng)是否屬實(shí)的問題，《科創(chuàng)板日報(bào)》記者從國內(nèi)一家計(jì)算機(jī)視覺技術(shù)領(lǐng)先的獨(dú)角獸公司網(wǎng)絡(luò)安全技術(shù)主管處獲得了證實(shí)。

這位人士說，“這事是真的，雖然黑客組織APT41針對的不是中國，但建議安裝了TeamViewer的用戶卸載吧。”

據(jù)TeamViewer于9月19日和佳都科技的合作官宣資料顯示，TeamViewer是一個(gè)領(lǐng)先的全球連接平臺(tái)，使用戶能夠隨時(shí)隨地連接任何人。TeamViewer提供軟件解決方案，可遠(yuǎn)程訪問和連接任何計(jì)算機(jī)，平板電腦，筆記本電腦，移動(dòng)設(shè)備或物聯(lián)網(wǎng)終端(如工業(yè)機(jī)器)，以實(shí)現(xiàn)設(shè)備的遠(yuǎn)程控制，管理和監(jiān)控以及交互和協(xié)作。

TeamViewer官網(wǎng)數(shù)據(jù)顯示，每天有40多萬人下載TeamViewer，每日會(huì)話數(shù)超過4500萬，連接設(shè)備數(shù)超過20億。

與佳都科技的合作，涉及物聯(lián)網(wǎng)解決方案TeamViewer IoT，“TeamViewer提供跨行業(yè)、跨設(shè)備遠(yuǎn)程管理和監(jiān)控的能力，并且可以集成到佳都科技的物聯(lián)網(wǎng)解決方案中，來為其客戶提供更完善的服務(wù)。”

TeamViewer中國區(qū)總經(jīng)理馮滿亮在與佳都科技的合作中稱，“中國是TeamViewer重要的戰(zhàn)略市場，我們希望進(jìn)一步發(fā)展。”

據(jù)記者了解，TeamViewer這款來自德國的遠(yuǎn)控軟件，擁有遠(yuǎn)程控制，桌面共享和文件傳輸?shù)裙δ?。重點(diǎn)是，從一開始，它就對任何個(gè)人非商業(yè)用途完全免費(fèi)。

但從去年5月開始，大批個(gè)人用戶反映無法正常使用TeamViewer遠(yuǎn)程控制，原因是被判定疑似商業(yè)用途，須付費(fèi)使用。當(dāng)時(shí)此舉被認(rèn)為是“割韭菜”。

目前佳都科技尚未就此事作出對其影響程度幾何的聲明。(上海，記者 周源)