Ja, det er normalt at legitim teknisk støtte bruker eksterne støtteverktøy.Det er langt enklere enn å prøve å blinde noen gjennom en komplisert serie med tekniske trinn.Bedrifter som TeamViewer eksisterer på grunn av denne årsaken.

Risikoen ved programvaren er:

• å ha en vedvarende "bakdør" inn i et system, men det er sikkerhetstiltak imest programvare for å begrense dette
• sårbarhetene i programvaren som kan utnyttes av andre
• en ondsinnet teknisk støttebruker som bruker legitim tilgang til å skape skade

Det er flere funksjoner i eksterne støtteverktøy i tillegg til markørkontroll som også kan skape sekundære problemer, som å kunne laste opp og laste ned filer.

Så lenge alt som er aktivert er "fjernvisning" eller "skjermdel ", er risikoen din begrenset.Jo mer kontroll du gir, jo høyere er risikoen.

Ja, det gjør de. En viktig forskjell er at du vanligvis har startet økten ved å be dem hjelpe deg. For å gjøre det kan de be deg om å starte et fjernkontrollverktøy, da det både er enklere enn å hjelpe deg på telefonen og raskere og mer kostnadseffektivt enn å bringe inn enheten.

Kommersielle produkter tilgjengelig for dette, f.eks TeamViewer (muligens merket), er designet for å være gjennomsiktig f.eks. ved å unngå vedvarende tilgang (periodisk skifte av passord, bekreftelse for å tillate fjernkontrolløkt), vise dialoger om bakgrunnshandlinger som filoverføring osv.

På den annen side kan både legitime og ondsinnede aktører bruke de samme verktøyene:

• En legitim teknisk støtte er kanskje ikke kompetent nok til å bruke riktige verktøy på en skikkelig måte, noe som kan gjøre at datamaskinen er mer sårbar for ondsinnede tredjepartsaktører. F.eks. et passord som gir vedvarende tilgang til en datamaskin, kan virke praktisk sett fra deres perspektiv, men et slikt passord kan lekke, slik at kundene blir kompromittert.
• Kriminelle bruker de samme verktøyene for å se mer pålitelige ut. De er dyktige til å handle naturlig og kan synes å hjelpe deg ved å løse faktiske problemer og gjøre sine ondsinnede handlinger i bakgrunnen.
• En individuell ansatt på en legitim teknisk støtte kan misbruke stillingen & stoler på. Selv om de til slutt blir fanget, er det fortsatt en slik mulighet. Akkurat som en telefonreparatør kan stjele dine intime bilder mens du reparerer en ødelagt skjerm.

Hvis du ikke virkelig har startet økten med en støtte du har valgt for å stole på (eller på annen måte vite at de skal overvåke systemene dine aktivt, som påpekt av @ Draco-S), ikke tillat fjernkontroll.

• Hvis noen ringer deg for å fortelle deg at du har problemer med datamaskinen din og tilbyr hjelp gjennom fjernkontroll, er det en svindel.

• Hvis det står på datamaskinen din at datamaskinen din er infisert og gir deg et nummer å ringe eller et fjernkontrollprogram for å utføre, er det en svindel.

• Hvis dumistenker at noe er galt, kontakt i stedet noen du stoler på.

Med legitim teknisk støtte har du rett til å stille spørsmål ved deres handlinger og be dem forklare hva de gjør.Du kan også sikre at fjernkontrollverktøyet er slått av / deaktivert / avinstallert etter økten.

Det korte svaret er "ja, med noen forbehold".

Det lange svaret er ja, men du må sørge for at du har etablert en tidligere tillit til supportagenten ved å sikre at et av poengene er true:

1. Du har startet supportanropet. For eksempel ringer du Microsoft, Dell, HP etc., og de ber om å koble til datamaskinen din. Dette er trygt fordi du vet hvem du ringer.
2. Du har logget en billett og mottatt en forventet tilbakeringing. I dette tilfellet må agenten bekrefte tilliten ved å gi deg detaljene bare en legitim part vil vite, som billettnummer, navn, saksdetaljer osv.
3. Du har tidligere tillit til en agent, for eksempel er det bedriftens IT-avdeling eller en outsourcet entreprenør som allerede har tilgang.

Det var en oppfatning at du må starte støttesaken. Dette er ikke sant, strengt tatt, spesielt for alternativ 3 der datamaskinen din er administrert. Jeg har ved flere anledninger ringt kunder basert på varsler fra vår programvare for overvåking. Men i dette tilfellet har vi allerede en fjernkontrollagent installert på datamaskinen og ringer dem til å gi råd om problemet og varsle at vi må ta kontroll.

Ja, for eksempel i en typisk "Enterprise" -innstilling. Men vær oppmerksom på at teknisk støtte vil være en av ditt firma (eller et datterselskap, en kjent partner, uansett). Du vil nå det gjennom selskapets billettsystem. Ja, de har den samme dårlige aksenten som de kriminelle i videoene dine, men de er legitime (ikke nødvendigvis kunnskapsrike eller nyttige, skjønt ... Jeg har en gang hatt en av dem til å slette ett års verdi av "ubrukelige" data for en hele det geografiske området før jeg kunne rope "stopp dette!").

En ting å merke seg er at teknisk støtte aldri initierer økten (som påpekt i Esa Jokinens svar også ). Hvis noen ber deg om det, er det 100% sikkert uekte.

Imidlertid, og dette er viktig, vær oppmerksom på at den motsatte konklusjonen ikke er sant. Hvis du startet økten, betyr det ikke nødvendigvis at den andre siden er legitim eller profesjonell eller ikke-svindel. Det virker slik , men det er ikke nødvendigvis tilfelle.
Faktisk utnytter prosedyren som vises i videoene du nevner, nettopp dette utseendet for å lure duen til å stole på den kriminelle .

Du får vist en slags skummel melding, og du skal ringe support (de er snille nok til å til og med oppgi nummeret, slik at du ikke trenger å Google det!). Så du faktisk initierer økten. Det er helt klart legitimt, ikke sant!
Hvis du viser tegn til tvil, vil den kriminelle i den andre enden også påpeke det: "Det er ok, du ringte oss, husk. Og vi ' re Microsoft-partnere, dette er grunnen til at Windows viste den skjermen ".
Men selv om du initierte økten, er den selvfølgelig fremdeles uredelig. Det eneste målet med hele arbeidet er å finne noen dumme nok til å enten laste ned og utføre skadelig programvare, eller gi ekstern tilgang med en brukerkonto som har administratorrettigheter (standard for de fleste hjemmebrukere).

På hvilken typisk det første vil være å sabotere datamaskinen - som hittil fungerer perfekt - på en slik måte at den ikke lenger kan startes uten deres hjelp (f.eks. ved å kryptere brukerprofilene), som de vilutpresse mye penger.Deretter vil du få se noen katalogoppføringer og ting, som for den uutdannede gjennomsnittlige brukeren ser ut som noe veldig viktig og skummelt, og vel ... til slutt skal du betale fordi datamaskinen din nå er ubrukelig.Som, hvis du ikke faller for svindelen med en gang og betaler dem uansett, vil du oppdage etter omstart.

Jeg pleide å jobbe med nivå 3-støtte for forskjellige telekomprodukter vi noen ganger bruker teamviewer.Hvis det er mulig, bruker vi en av de lokale bærbare PC-ene som er koblet til kundenettverket.Hvis ikke, så bruker en kundemaskin engangspassordene.Ha alltid en samtale med personen i den fjerne enden og forklar hva du gjør og hvorfor.En tidligere arbeidsgiver har ekstern tilgang via VPN innebygd i settet vi solgte, men tilgangen var via en kundestyrt gateway med full logging.Du må ha et revisjonsspor.

Hvis du har initiert samtalen og du forventer det, er det bare en liten sjanse for at det blir dodgy.Begrens tilgangen etter behov, så har du det bra.Hvis du får en tilfeldig samtale som ber om tilgang, er det en svindel.

Ja, legitim teknisk støtte bruker programvare for fjernkontroll.Men ulovlige bruker dem også.

"Hva er sikkerhetsfeilene / implikasjonene ved å la dem gjøre det? Er det greit så lenge vi kan se skjermen vår og beholde kontrollen over markøren?"

Det var en svindel der angriperen lot offeret laste ned og installere en spesialdesignet fjernkontrollprogramvare.De ville gjøre noe som ikke virker for skadelig, ved å bruke mus og GUI på bankkontoen din (visstnok fordi det vanligvis er flere sikkerhetstiltak mens du logger på, så de må finne en tilsynelatende legitim grunn til ågjør det), men overfør også alle pengene dine i bakgrunnen som du ikke kunne se.

Det er ikke greit, uansett om de legitimt hjelper deg og ikke er svindlere.Mye oftere enn folk ønsker å tenke at tekniske støttearbeidere misbruker deres tilgang til klientens datamaskiner, både i et bedriftsmiljø eller privat.Du vet aldri hva noen vil gjøre, så gi bare bare tillit og ikke anta at du får tilgang til datamaskinen din på noens vegne, noe som betyr at du får noen med integritet og som følger noen form for yrkesetikk.Når de får tilgang til en hvilken som helst del av nettverket ditt eller en hvilken som helst enhet, er du sårbar overalt.