Внимание пользователей AnyDesk! AnyDesk недавно взломали, и пароли пользователей и конфиденциальная информация могли быть доступны в Интернете.
2 февраля 2024 г. популярный разработчик программного обеспечения для удаленного рабочего стола. AnyDesk подтвердил нарушение безопасности своих производственных систем.
Хотя полная информация еще не раскрыта, новости о взломах AnyDesk представляют собой потенциальный риск для пользователей и требуют немедленных действий.
Как взломали AnyDesk?
К сожалению, точный метод, использованный для взлома AnyDesk, компания официально не разглашает. Вероятно, это связано с продолжающимися расследованиями и попытками избежать выявления уязвимостей, которыми воспользовались злоумышленники.
Однако, основываясь на доступной информации и предположениях, вот некоторые возможности взломанных новостей AnyDesk:
- Хакеры получили доступ к производственным системам AnyDesk, похитив исходный код и сертификаты подписи кода.
- Эксплойт нулевого дня: Хакеры могли использовать ранее неизвестную уязвимость в программном обеспечении AnyDesk.
- Атака грубой силой: Слабые пароли или утечка учетных данных могли привести к несанкционированному доступу.
- Социальная инженерия: методы обмана могли заставить сотрудников раскрыть конфиденциальную информацию или предоставить доступ.
- Хотя AnyDesk отрицает кражу пользовательских данных, рекомендуется соблюдать осторожность.
Нет никаких доказательств того, что злоумышленники скомпрометировали отдельные пользовательские устройства, но риск остается.
Что ты должен делать?
Если вы подозреваете, что стали жертвой взлома AnyDesk, вот что вам следует учитывать:
- Немедленно сбросьте пароль: Это самый важный шаг. Измените свой пароль AnyDesk на надежную и уникальную комбинацию, которую вы не используете где-либо еще.
- Обновите до последней версии: Загрузите и установите новейшую версию AnyDesk (7.1.4 на момент написания статьи). Это обновление включает новый сертификат подписи кода, повышающий безопасность.
- Включить двухфакторную аутентификацию (2FA): если доступно, активируйте 2FA для своей учетной записи AnyDesk. Это добавляет дополнительный уровень защиты, помимо пароля.
- Будьте бдительны: Следите за своей учетной записью AnyDesk на предмет подозрительной активности и рассмотрите возможность смены паролей для других учетных записей, доступ к которым осуществляется через AnyDesk, особенно если вы используете слабые или повторно используемые пароли.
Следите за официальными каналами связи AnyDesk для получения обновлений и дальнейших инструкций. Они активно расследуют инцидент и, вероятно, скоро опубликуют дополнительную информацию.
Может ли кто-нибудь получить доступ к вашему компьютеру из AnyDesk?
Может ли кто-то получить доступ к вашему компьютеру из AnyDesk, зависит от нескольких факторов.
Во-первых, разрешения играют решающую роль в определении доступа. Если вы не включили автоматический доступ в настройках AnyDesk, никто не сможет получить доступ к вашему компьютеру без вашего ручного разрешения. Для этого необходимо принять запрос на соединение на целевом устройстве.
Однако если вы сами инициировали соединение и предоставили AnyDesk ID, другой человек сможет получить доступ к вашему компьютеру с предоставленным вами уровнем доступа. Это может быть полный доступ, доступ только для просмотра или доступ к конкретному файлу/приложению.
Во-вторых, меры безопасности также влияют на доступ. Надежный и уникальный пароль для вашей учетной записи AnyDesk создает серьезное препятствие. Кроме того, если возможно, включение двухфакторной аутентификации (2FA) добавляет еще один уровень защиты. Вы также можете установить настройки сеанса в AnyDesk, чтобы ограничить действия другого человека.
Недавно произошел инцидент со взломом AnyDesk, затронувший пользователей AnyDesk. Хотя компания утверждает, что устройства конечных пользователей не пострадали, сменить пароль все же рекомендуется. Также рекомендуется обновиться до последней версии (8.0.8 или новее) для улучшения сертификатов безопасности.
Как закрыть доступ к AnyDesk?
Остановка доступа к AnyDesk зависит от того, хотите ли вы запретить доступ временно или навсегда, а также от того, подключен ли кто-то к вашему компьютеру в данный момент.
Чтобы предотвратить временный доступ, вы можете отключить текущий сеанс, нажав красную кнопку «Отключить» в окне AnyDesk. Это мгновенно завершает сеанс.
Кроме того, вы можете отключить автоматический доступ, выбрав «Настройки» > «Безопасность» > «Автоматический доступ» и сняв флажок с включенной опции. Это не позволит никому подключиться без вашего ручного разрешения.
Вы также можете отключить интерактивный доступ, выбрав «Настройки» > «Безопасность» > «Интерактивный доступ» и выбрав «Никогда не показывать входящие запросы сеанса». Это полностью блокирует входящие соединения, даже если вы используете общий идентификатор AnyDesk.
Чтобы предотвратить постоянный доступ, вы можете удалить AnyDesk со своего компьютера, используя стандартный процесс удаления для вашей операционной системы. Это полностью удаляет программное обеспечение и его способность предоставлять доступ.
Альтернативно, если у вас есть учетная запись AnyDesk с несколькими пользователями, вы можете отключить доступ для определенных пользователей, которым вы не хотите получать доступ к своим устройствам. Для этого перейдите на сайт my.anydesk.com и выберите «Пользователи» > (имя пользователя) > «Параметры» > «Отключить пользователя».
Кроме того, вы должны знать, как опередить вредоносное ПО, чтобы на вас не повлияли новости о взломах AnyDesk.
Автор избранного изображения: AnyDesk.
