FBI warnt vor TeamViewer

Vielen Dank für Ihre Unterstützung:
paypal.me/Semp...
/ sempervideo *** Fragen an: [e-mail]
www.patreon.com...
amzn.to/28YoGFh
github.com/RPi...

[@blaukrautbrautkleid7760]

Danke! Jetzt weiß ich, dass eine Wasseraufbereitungsmaschine Wasser aufbereitet. Sowas lernt man nur hier!

[@CeziHD]

Wenn Wasser nass ist, was ist dann eine Wasseraufbereitungsmaschine ..

[@AQlee]

@@CeziHD groß

[@zibbozz]

@@CeziHD Auch nass

[@Microloft]

@@CeziHD ich glaube sowas nennt man dann Wasserwaschmaschine, bin mir aber nicht ganz sicher.

[@Jonas-vd1tl]

@@CeziHD Die macht das Wasser trocken, dann wird es gebürstet und wieder verflüssigt.

[@ImpulseOfMoment]

Dieses Video hat alles, was man sich wünscht: eine Prise Semper-Humor, den ErklärBär-Anteil, ein aktuelles Thema, das (in verschiedenen Konzentrationen) jeden betrifft, einen Lösungsvorschlag. Und das alles redaktionell aufgearbeitet und für Droftrottel, wie mich verständlich dargestellt. Danke Semper!

[@johnny5hannover803]

Nein... ein wesentlicher bestandteil hat leider noch gefehlt... der obligatorische Witz über die Kollegen... ;)

[@TheNerd]

Die Kollegen haben gefehlt :'(

[@Stonie23]

auch wenn die Kollegen gefehlt haben... Das hast du schön gesagt :)

[@vergangenheitswahrsager4320]

Oh ein Ü-Ei 😁

[@michaelmuller8494]

Na toll, jetzt muss so ein armer Typ aus Vault 13 einen neuen Wasseraufbereitungschip besorgen.

[@piratesofbytes]

🤣

[@grobsser]

Made My Day xD der Kommentar hat eine 1+ mit Sternchen verdient xD

[@grobsser]

Ich dachte immer das Auserwählte Wesen hätte den zerstört 😄 naja ist halt so

[@Tripcreator1987]

😂😂😂😂👍

[@DarkownerMinimalist]

eigentlich vault 111? order 101? fo3?

[@misternachname517]

Die Grafiken werden moderner. Finde ich sehr gut

[@PflanzenChirurg]

ich warne vorm FBI ^^

[@Splicher]

But NSA is watching you

[@UnboxingTVofficial]

Das FBI ist das "kleinste" Übel. Mach dir Sorgen wegen der NSA (Prism), CIA und GCHQ (Tempora)

[@trucker5600]

Ich vermisse die Musik, nach jedem "okay" am Ende fängt sie an in meinem Kopf zu spielen

[@typxxilps]

Wie man es richtig macht, da fehlt mir noch die Anleitung zum Wasser aufbereiten

[@davedergroe7798]

Du meinst der Hacker wollte eigentlich nur helfen und wusste nicht wie?

[@itsKNR]

Verdammt. Heute wieder meine eigene Wasserwiederaufbereitungsanlage vom Internet trennen, gar kein Bock.

[@p-196]

ich hab mal bei der Bahn auf einem Fahrplanmonitor einen XFCE Desktop mit geöffnetem Teamviewer Fenster gesehen. in diesem Fenster wurden die Teamviewer Zugangsdaten angezeigt, sodass man sich eigentlich ganz einfach draufschalten könnte.

[@ares5858]

Immerhin haben die schon mal linux genutzt, aber mit Team Viewer ist das Kind dann doch wieder in den Brunnen gefallen

[@NicolaiWeitkemper]

Was das für ein Overhead ist, auf jedem Fahrplanmonitor eine richtige Desktopumgebung zu haben. Bräuchte man doch gar nicht. 🤷🏼‍♂️

[@ares5858]

@@NicolaiWeitkemper Joa naja. je nachdem was das Ding können soll ist nen kleiner linux Rechner mit nem abgespecktem Desktop nicht verkehrt. Vereinfacht es halt

[@NicolaiWeitkemper]

@@ares5858 Vielleicht ja, aber zumindest die Konfiguration sollte ja wohl nicht über eine grafische Nutzeroberfläche laufen, für die man TeamViewer bräuchte. Dann sitzt da wer, wählt sich Gerät für Gerät ein, um jedes Mal auf "Update" zu klicken oder so. Ich meine, wozu gibt's SSH und Automatisierung?

[@ares5858]

@@NicolaiWeitkemper Ja die Konfigutation nicht. Aber für die anzeige brauchst du die Oberfläche ja noch. Das ganze muss natürlich automatisiert deployed werden

[@ShadeWolf]

Mit Win 7 sind die gut bedient. Viele PCs meiner Kunden die Maschinen steuern laufen noch mit Windows 2000 oder XP...

[@titancrawfort5203]

Höchstwarscheinlich nur offline

[@ares5858]

@@titancrawfort5203 Macht es trotzdem nicht so viel besser

[@titancrawfort5203]

@@ares5858 klar. Wenn die Maschinen laufen dollte man es nicht ändern. Sicherheitsbedenken nraucht man bei offline geräten nicht haben. Gerade da auf solchen Pcs ja nur ein oder 2 programme laufen.

[@xCwieCHRISx]

@@titancrawfort5203 meistens sind sie trotzdem übers lokale Firmennetz verfügbar....

[@christophb.453]

@@xCwieCHRISx Ja...und? Wenn der Angreifer bereits im Firmennetzwerk ist, hat man ein grundsätzliches Problem. Wie titancrawfort schrieb, offline zu verschmerzen. Manche Software brauchen bestimmte Betriebssysteme.

[@wdchur]

In diesem Kommentar nur ganz kurz: Dankeschön 😊👍🏻. Okay

[@RimaNari]

Verstehe nicht, wieso ich als Privatmensch jetzt so paranoid sein soll. TeamViewer ist ja keine kleine, poplige Software, sondern da steckt einiges an Geld und Entwicklung dahinter. Das Unternehmen (das nix anderes als TeamViewer macht!) ist sogar an der Boerse. Klar, fuer kritische Infrastruktur ist sowas ein No-Go. Aber fuer den Privatgebrauch, why not? So wie es ja aussieht, war der Breach nur moeglich, weil das gleiche Passwort fuer alle Computer verwendet wurde, welches nie geandert wurde, und alle Mitarbeiter das Passwort kannten. Mutmasslich war der Angreifer ein ehemaliger Mitarbeiter. Sprich, die direkte Ursache war hier einzig und allein das unterirdische Passwort-Management. Man muss schon eine Balance aus Sicherheit und Usability finden. Fuer den Privatgebrauch finde ich, ist TeamViewer (mit starken, einzigartigen Passwoertern pro Computer) diese Balance.

[@BereichAllgemein]

Ich habe daheim meine Nukularwiederaufbereitungsanlage auf Windows XP und Team Viewer laufen. Muss ich mir jetzt Sorgen machen? Weil Norton zeigt immer Rot an!

[@faultboy]

Ich empfehle ein Downgrade auf 95, da läuft kein TeamViewer und Sie sind sicher!

[@Oellie]

Sorry, aber so etwas läßt man nur mit einem C64 laufen!

[@ensuntermenschens9248]

@@faultboy stonks📈...

[@yoless42]

Nein, ist Super! Macht Onkel Wladimir genauso. t3n.de/news/windows-10-fehlanzeige-nutzt-xp-1235762/ Auch: In Russland hacken Wasseraufbereitungsanlagen DICH!

[@guppyfisch9638]

Ist denn die Firewall eingeschaltet❓😅😂😂😅

[@p-196]

Bei Bank Automaten ist das ganze noch viel schlimmer. da läuft der Computer nämlich mit Windows XP und ist mit dem Internet verbunden. Die Internetverbindung dient zwar eigentlich dazu, dass der Automat sich mit dem Server der Bank verbinden kann, allerdings läuft es mir bei dem Gedanken, dass hier an vielen Orten Windows XP Computer online sind und mit unserem Geld arbeiten, kalt den Rücken runter. Auch wenn die Software, die dafür zuständig ist verschlüsselt kommuniziert, sind im Betriebssystem genug Schwachstellen, die nie gefixt werden, damit ein Blackhat da ordentlich Scheiße bauen kann.

[@xCwieCHRISx]

Bankautomaten sind nicht mit dem internetverbunden. Die Banken haben ihr eigenes vom Internet unabhängiges Netz. Keine SEPA überweisung läuft übers internet. Höchstens der Auftrag an deine Bank übers online-banking.

[@MovingThePicture]

@@xCwieCHRISx Jeder Bankautomat hat seinen eigenen MPLS Anschluss?

[@PsychEngel]

Die meisten Banken haben vor ein paar Jahren auf Win7 geupdated, dürfte also nicht mehr allzuviele XP Geldautomaten geben. Und zu dem Mythos, dass die Automaten alle eine Darkwire haben kann ich nur sagen: 🤣🤣🤣 Die haben nicht einmal ein eigenes Netz oder ähnliches, die Kisten sind ganz normal an das öffentliche Netz angebunden. Nahezu jede Universität Deutschlands, hat ein eigenes Verbundsnetz (DFN - Deutsches Forschungsnetz), genauso wie VW und Co, aber Banken haben kein eigenes Netz für ihre Geldautomaten. Das einzig abgeschottet, ist der Traffik zwischen den Banken selbst, aber das war es auch schon. Spart Hunderttausende Anschlüsse und Leitungen.

[@Jonas-xz7ee]

Wie genau wurde denn dort der Teamviewer eingerichtet? Wenn ich mich recht erinnere, ist Teamviewer doch eine Server-basierte Software, d.h. selbst wenn man einen unbeaufsichtigten Zugang einrichtet, ist kein Port nach außen hin offen, sondern der TeamViewer geht nach draußen auf dem TV Server. Das heißt die Sicherheitslücke müsste auf deren Servern ausgenutzt werden. Das ist übrigens auch der Punkt mit den Raspberry Pis - wenn diese nicht stets aktuell gehalten werden, kann ich mir genau so Löcher bauen, dann auch mit geöffneten Ports. Wird mir immer alles bisschen zu einseitig beleuchtet.

[@stili774]

Es wurde ein festes Pw gesetzt, Damit sich mia aus dem homeoffice einwählen konnten. Ob das pw komplex war wurde nicht vom Wasserwerk bestätigt

[@UnboxingTVofficial]

0:50 "Das sind Fakten, die lernt man nur hier"😂

[@telekollektiv]

Ich denke, zu dem Video muss man fachlich doch noch einiges klarstellen. Richtig ist, dass in einer kritischen Infrastruktur ein technisch veraltetes Windows7 mit dazu noch abgeschalteter Firewall nichts zu suchen hat. Ein vorgeschalteter VPN-Server (Linux) mit entsprechender Sicherheitssoftware (fail2ban), oder alternativ eine vergleichbare Appliance (z.B. Sophos XG 210), ist in diesem Fall für den sicheren Fernzugriff fast schon Pflicht. Was in diesem Video falsch erklärt wurde, ist die Funktion von TeamViewer oder ähnlicher Fernwartungssoftware (bspw. AnyDesk, Remote Utilities). Wenn man solche Software auf einem System installiert, werden zwar mehrere Ports in Richtung Internet geöffnet, diese sind aber umgekehrt NICHT aus dem Internet erreichbar. Dafür sorgt die Firewall, die selbst in jedem billigsten Router installiert ist. Man "reißt" sich also kein Loch in die Firewall, so wie hier behauptet. Erst eine manuelle Portfreigabe würde einen Zugriff von außen erlauben. Das Ganze kann man auch ganz einfach selber checken. Vorausgesetzt TeamViewer ist gestartet, kann man einen Portscan aus dem Internet auf den TeamViewer-Standardport 5938 machen. Einen Online-Portscanner kann man googeln oder nimmt den hier: www.t1shopper.com/tools/port-scan/ Der Port wird aus dem Internet nicht erreichbar sein und das ist auch gut so. Die Software darf also nur aus dem internen Netz eine Verbindung in das Internet aufbauen (genauer: zu dem Master-Server von TeamViewer), alles andere wird durch den geschlossenen Port verhindert. Damit stellt sich die Frage wie es zu der Übernahme des Rechners kommen konnte. Dazu kann man in der Stellungnahme von TeamViewer nur zwischen den Zeilen lesen, dass in diesem Fall wohl eine Kombination aus unsicherer Client-Konfiguration (kein 2FA?) und dem unvorsichtigen Umgang mit Passwörtern dafür ursächlich war. Die Stellungnahme findet man am Ende des Artikels von ZDNET hier: www.zdnet.de/88393353/fbi-warnt-vor-windows-7-und-teamviewer/ Edit: In einem Artikel von Heise steht, dass intern immer nur das gleiche Passwort benutzt wurde und dieses vom Personal untereinander auch geteilt wurde. 😑 www.heise.de/news/Hackerangriff-auf-Trinkwasser-Nur-ein-Passwort-Windows-7-und-Teamviewer-5053320.html

[@BlankFX]

TeamViewer-Optionen -> "LAN-Verbindungen akzeptieren" -> "Ausschließlich" + VPN/AuthProxy = Profit.

[@StevenSonSan]

BACnet (Building Automation and Control Network) ist ein Gebäudeautomationssystem, mit dem Automationsstationen(Regelung für Heizung, Klima, Lüftung, Elektro usw.) einzelner Liegenschaften dezentral oder auch zentral für mehrere Liegenschaften über das Internet gesteuert werden können. Das System unterliegt einer gewissen ISO-Norm. Das Problem dabei ist, dass erst in den letzten paar Jahren den Entwicklern/Herstellern von BACnet aufgefallen ist, dass Sicherheit bei der Übertragung im Internet eine Sache ist. BACnet als solches gibt es offiziell schon seit 1995. Die Fähigkeit über das Internet Geräte steuern zu können ist über die Zeit hinzugekommen, aber da hat sich keiner großartig um Sicherheit gekümmert. Der neuere Ableger des Systems heißt jetzt BACnet Secure Connect.

[@Shadow25720]

Ich hab mal eine Frage bezüglich einer VPN: Android kann man so einstellen, dass es sich nur über eine VPN mit dem Internet verbindet. Wenn die Verbindung zur VPN abreist, besteht keine Verbindung mehr zum Internet. Wie kann man das unter Linux einstellen?

[@tayfun7552]

Mit IPTables

[@EricFreynhagen]

Zum Thema "hätten sie doch RDP verwendet" Ja ist richtig. Bin in einer ähnlichen branche tätig. Die Anlagen werden über Windows Server gesteuert. Allerings verlangen die Kunden remote Support (bieten wir natürlich gerne an $$$) und VERLANGEN explizit Teamviewer - Keine alternative möglich. Allerdings wird im supportfall (zumindest bei uns) das Kabel eingesteckt und dann können wir drauf.

[@sitte24]

Kabel einstecken lassen vom Kunden? Das funktioniert zuverlässig? Bei uns ist das über nen simplen Taster mit Zeitrelais ausgeführt, Taste drücken dann leuchtet sie grün und Remotezugang ist für maximal 8h freigeschaltet, rote Taste macht sofort dicht

[@Jonas-vd1tl]

Das mit TeamViewer habe ich schon lange gepredigt. Ich finde eine VPN-Verbindung ins Firmennetz und die Nutzung von RDP auch für die Nutzer viel komfortabler. Von der Sicherheit ganz zu schweigen... Aber naja, solche Dinge müssen leider passieren, damit so mancher mal wach wird. Ich sehs schon kommen, wie das Video gleich wegen "Erklärung, wie man eine Wasseraufbereitungsanlage hackt" gesperrt wird :/

[@microsoftmedion]

Vielen Dank.mir hilft immer Info von ihnen.. danke .es ist sehr gut und wichtig dass die Leute wissen und ständig informieren.sehr nett und freundlich.

[@mar_kohoho]

Afrika ist der Karte nach top geschützt😅

[@HeNryous]

Captain Obvious, da gibts erstmal ein Like. :D

[@AngelusUndDarla]

Der Sarkasmus von Semper ist doch immer wieder erfrischend, und macht echt Laune.😁 Bis auf die Tatsache, dass die klassische Musik nicht mehr mit dabei ist, weil wohl dadurch der Kanal gesperrt war, hat sich eigentlich nichts verändert. Zum Glück. Sonst wäre es ja nicht mehr so witzig. Danke SemperVideo für die tollen Erklärungen.

[@Guitartube25]

"Das ist sicher" große Worte :D

[@OsOkod]

Hallo Semper, ich bin nach dem Video von Massengeschmackt TV das erstemal auf deinen Kanal gekommen und ich mache selbst PC und Hardware Videos auf KZbin, ich finde das Konzept richtig klasse. Jedoch ist auch hier wieder das Hauptversagen die schwachstelle zwischen Windows7 auf dem PC was schon seit Februar 2020 keinen Support mehr erhält. Sowie eine Teamviewer-Installation ohne VPN. Also eigentlich simple Sachen. Trotzdem danke für dein Video sehr interessant! liebe Grüße OsOk

[@silent_shadow6157]

Welche Variante ist sicherer (konzeptionell)? OpenVPN auf einem Raspberry Pi, mit Weiterleitung im Router, oder z.b. FritzBox VPN? Auch im Bezug auf Fehlermöglichkeiten bei der Einrichtung.

[@dummyload7803]

also ich bin mit Fritz VPN ganz zufrieden. Nutze aber kein MyFritz

[@perryschnabel]

@SemperVideo Steam hat doch eine "remote play together" Funktion, bei der andere meine Maus und Tastatur "mitbenutzen" können, so als ob alle vor dem gleichen Bildschirm sitzen würden. Führt das zu den gleichen Sicherheitsrisiken?

[@terrorzwerg5963]

Ich hab leider auch nur einen Ds-lite anschluss. Was ist für open vpn inzwischen der beste weg? Also muss ich mir immer noch einen "normalen" DS anschluss holen (gibt es dann bei der einrichtung von open vpn etwas spezielles zu beachten?) oder gibt es andere gangbare wege? wäre über Hilfe sehr dankbar

[@grestsss]

Eine Wasseraufbereitungsanlange mit Team Viewer steuern hahahaha ich finde das irgendwie lustig. Easy Homework :D

[@notmyname5449]

Ich nutze selbst noch Teamviewer, allerdings mit der Beschränkung, dass nur Zugriffe aus dem lokalen Netzwerk erlaubt werden. Weiß man, ob es hier Probleme geben könnte?

[@tzoumaz40]

Hätten unsere Architekten unsere Städte so gebaut, wie die Programmierer unsere kommunale Software, würde ein einziger Specht genügen um alles...

[@wjhann4836]

"Wenn der Router ordentlich konfiguriert ist - oft reicht die Standard Einstellung" - nein mein Lieber, gerade die "professionellen" Router - wie Cisco, die haben oft KEINE "Einstellung für doofe". Die müssen also von einer qualifizierten Person erst eingerichtet und gehärtet werden. Aber wo findet man schon eine dazu qualifizierte Person auf so einem Campus 😭 Wie kommt so was mit den Steuerungen? - Programmierer sind schweine teuer - die wollen mehr als 1 - 2 Bananen pro Tag. - man nimmt also die billigsten. - die sollen nur eines können, diese Anlagen programmieren. Was anderes ist nicht gefordert. - Programmierer, die auch noch Netzwerk Sicherheit drauf haben, die wollen mehr Geld, geben Widerworte und sind unbequem (fordern vielleicht einen VPN Server). - Dann sind die Programme i.d.R. recht fehlerhaft, oder nicht selbsterklärend - also braucht die Betriebsmannschaft Hilfe von draußen. > Also klatscht da einer, den man besser nicht an solche Anlagen lassen sollte eine Fernwartung dran - Ergebnis siehe Video.

[@cpukiller3600]

Laut heise.de haben die auch noch auf mehreren Rechnern das gleiche Teamviewer Passwort verwendet. D.h. die Sekretärin hatte wohl das gleiche Passwort wie der steuerungspc der Hauptanlage.

[@EhrenmannAMK]

Und der Hausmeister hat es vergeben. lol

[@guppyfisch9638]

Ja, und jede Abteilung hatte wohl Zugriffsrechte?

[@bonta7552]

ist openvpn immer noch die go-to lösung? dachte da gibt es jetzt schon wireguard was doch angeblich schneller und besser sein soll.

[@FilmfanOliver1992]

Ob das video gelöscht wird ?

[@b14ckyy]

Ich hab da mal ne Frage zu. Bei mir geht der Internet Zugang über eine alte Fritz-Box vom Anbieter. Da ich aber dieses AVM gerotz absolut nicht ausstehen kann habe ich einen weiteren Router von Asus der auf basis von Open-WRT arbeitet (so weit ich weiß), hinter die Fritz box gehangen. Also vom Fritz-Box LAN geh ich auf den WAN Port meines Asus Routers. In der Fritz box habe ich aber die DMZ aktiviert, also die Firewall zum zweiten router abgeschaltet. WiFi und alle anderen LAN ports der FB sind aus. Der Asus router managed also mit firewall mein gesamtes Netzwerk. Wenn jetzt jemand über meine Public IP auf mein Netzwerk zugreifen will sieht er ja nur eine einzelne Private IP (vom asus router) hinter der Fritz box und stößt DANN auf die router firewall. Und erst dann geht's weiter auf meinen PC und alle anderen Geräte. Das müsste doch dann das gleiche Endergebnis sein als würde ich ein internes VPN nutzen oder? Nur eben "in Hardware". Zwar könnte ich noch die Firewall der Fritz Box eingeschaltet lassen aber da die es einfach nicht gebacken bekommen Port-Freigaben über Upnp sauber automatisiert zu machen, bekomme ich dann massive Probleme mit einigen Diensten, vor allem XBOX Live. Dann müsste ich die ports permanent öffnen, was ich nicht will. Über die Asus Firewall geht das ohne Probleme per Upnp ohen dauerhafte Port Freigabe.

[@michael_the_chef]

Nicht wirklich, da du ports freigeben musst um von aussen darauf zuzugreifen. Sind die serveranwendungen schlecht oder haben Lücken kommt man rein, mit VPN kannst du von aussen rein und bist quasi im LAN nur der VPN Port ist im Router offen und openvpn ist wesentlich sicherer Upnp ist übrigens Schrott und unsicher

[@b14ckyy]

@@michael_the_chef naja die Software auf meinem Router auf Basis von OPEN-WRT sollte auch sehr sicher sein. Upnp kann man drüber streiten finde ich. Ich hab lieber ports nur temporär von innen geöffnet wenn ich sie brauche als permanente Weiterleitung. Welche Option gibt es denn noch?

[@michael_the_chef]

@@b14ckyy VPN Server hinter Router, nur disen Port aufmachen alles andere zu, ist die sicherste Lösung um von aussen reinzukommen. Oder openvpn auf dem Router nutzen sollte openwrt ja können Upnp ist unsicher (z. B. CVE-2020-12695) auch wenn die ports nur temporär geöffnet sind, manche Router die Upnp aktiviert haben lassen es zu dass eben dadurch ports geöffnet werden, auch von aussen. Upnp hat auch noch weitere Probleme und Exploits Wegen xbox live am besten einen guten Router der Netze trennen kann dann kannst du die Ports dauerhaft öffnen

[@1Hippo]

@@michael_the_chef Er will doch gar nicht von außen rein. Das Setup ist meines Erachtens völlig okay, hat mit VPN aber gar nichts zu tun, dass nur eine öffentliche IP sichtbar ist wird durch NAT realisiert. Um diesen CVE ausnutzen zu können muss der Angreifer einen HTTP request an den UPnP Server senden können, das geht normal nur aus dem Heimnetz und ist bei normaler Firewall Konfiguration nicht von außen möglich. Damit ist auch der dort beschriebene reflected DDoS Angriff irrelevant. Wenn schon ein Gerät im LAN kompromittiert wurde ist es in jeden Fall ein großes Problem, da sind dann die Ports auch voll egal...

[@b14ckyy]

@@michael_the_chef Ach du redest von einem VPN mit online Anbieter. Ich dachte hier wird von einem internen privaten VPN geredet. Von außen kann keiner per upnp einen Port öffnen. Dazu muss er wie gesagt erst durch meine Fritz Box durch und dann ist die upnp Funktion über WAN in meinem Asus Router gesperrt. Geht nur von intern. Aber gut. War nur neugierig. Ich bin da ehrlich gesagt zu faul mich da mit den ganzen ports und nötigen Einstellungen zu beschäftigen. Ich denke mal alles in allem sollte es so dennoch etwas besser sein als mein Netz direkt an der public IP zu haben. Xbox und den Rest per Router zu trennen ist keine Option da ich im Netzwerk auch Medien streame.

[@bigfood2001]

hab bei dem VPN Part fast eine NordVPN Werbung erwartet 😂

[@Splicher]

Bei Stümpern ja. Aber nicht bei Sempervideo. NordVPN und Konsorten versprechen Dinge die sie nicht halten. Ich würde das was die machen nicht einmal als VPN sondern eher als Proxy betiteln

[@1Hippo]

Würde für diese Anwendung eh nicht funktionieren, damit kommt man ja nur bei irgendwelchen anderen Servern raus. Man braucht einen eigenen VPN Server im Heimnetz damit man seinen Kram von außen steuern kann.

[@Splicher]

@@1Hippo Faktisch demnach ein Proxy und kein VPN

[@Duesi2024]

Ich glaube nicht, dass er jemals für einen solchen Schnutz Werbung machen wird/ würde.

[@Shadow25720]

@@Splicher Deshalb benutze ich ProtonVPN. Da dies ein schweizer Anbieter ist müssen sie sich an die strengen schweizer Datenschutzgesetze halten. Außerdem kann man den Dienst in mittlerer Geschwindigkeit umsonst nutzen und auch bei höheren Geschwindigkeiten ist das Preis-/Leistungsverhältnis gut. Bisher bin ich damit absolut zufrieden.

[@xitee6258]

Kann man das VPN Video noch irgendwo anschauen?

[@basti866]

Boah bin ich froh dass die Deutsche Bahn Windows XP nutzt, anstelle von Windows 7 😂😂☠

[@sebastianmaier6361]

Wenn ich Teamviewer nur ausführe und nicht installiere. Besteht die Gefahr dann trotzdem?

[@jalo4242]

Und welches Programm nehme ich dann, um über den Pi VPN auf dem Rechner zuzugreifen?

[@BenitoF2009]

ssh oder ssh -X (Wenn man auch ein GUI will) Geht super! Alternativ: Remmina (Ne GUI-App in allen Repos vorhanden)

[@guppyfisch9638]

@@BenitoF2009 Siehste, hab ich’s doch falsch geschrieben😅😂😂😂Reminna.

[@BenitoF2009]

@@guppyfisch9638 Nicht so schlimm. Musste auch erst das Programm aufmachen, um nochmal nachzuschauen... 😉 😂😂😂

[@WinneWars]

Interessantes 4 seitiges Schriftstück der Sicherheitsbehörden zu dem Vorfall: us-cert.cisa.gov/sites/default/files/publications/AA21-042A_Joint%20Cybersecurity%20Advisory_Compromise%20of%20U.S.%20Water%20Treatment%20Facility.pdf

[@lutz.richter]

wird nicht vom Teamviewer generell erstmal ein Port von innen nach außen zum Teamviewer Server aufgebaut? Kann ich mir nicht vorstellen, dass der Teamviewer in der aktuellen Version so unsicher ist. Gibt es denn Anhaltspunkte, dass die Software per se unsicher ist?

[@technocracynow9339]

Das ist doch schonmal ein ganz großes Problem. Wer hat den Zugang zum TV Server?

[@lutz.richter]

@@technocracynow9339 Na ja, kommt in der Realen Welt mit der Weitergabe des Schlüssels gleich. Muss man halt aufpassen.

[@xXXMCLappenRanzLPXXx]

Eine Anmerkung zu 1:48 TeamViewer funktioniert ohne Portfreigaben im Router (anders als MS-RDP)

[@surject]

..das Erfolgsprinzip schlechthin.

[@sitte24]

Nur sollte man für RDP niemals Portfreigaben nach draußen einrichten

[@Eralov]

Und was soll ich machen, wenn ich mit meinem handy meinen pc per remote steuern möchte?

[@sd6931]

Kann man denn das Video zu VNC noch irgendwo finden?

[@diabolusumarov]

Das möchte ich ein bisschen kritisieren. Wie du sagst, ist OpenVPN Open Source und deshalb sicher, weil den Code kann man sich ja anschauen. Soweit ist das richtig, aber gehen Entwickler jetzt nicht zwingend hin und bauen eine gut dokumentierte und kommentierte Hintertür in ihre Programme. Wenn sie es tun. Das wird dann so eingebaut und versteckt, dass ein Audit es, falls es überhaupt auffällt, als einen Fehler, oder schlecht geschriebenen Code identifiziert. Also nur weil es Open Source ist und sich das schon jemand angeschaut haut heisst das nicht, da ist keine Hintertür drin. Gerade wenn der Code gross ist.

[@Ramboginie]

Gleich umgesetzt. Vielen Dank für den Tipp ;) hab zwar auch keine Wasseraufbereitsanlage, aber muss ja auch nicht sein :) weiter so

[@epithaph3203]

Kann man auf einem Raspberry Pi Pihole und ein VPN Server gleichzeitig nutzen?

[@tayfun7552]

Ja, geht.

[@Quasihamster]

Und deswegen bleib ich bei Papier statt Cyber! :)

Man kann bei closed source auch schauen, was es macht und ob es Hintertüren gibt. Dafür gibt es z.B. IDA oder ghidra.

[@1Hippo]

Stimmt, ist aber deutlich mehr Aufwand.

[@SinterBronze]

Danke für deine informativen Videos! Mein Pi-Hole blockt im Schnitt 50% aller DNS-Anfragen. (87260 Domains sind in der Blocklist)

[@PepeAmused]

Danke für das Video. Ps: Weiß jemand wie das Programm heißt mit dem hier die Grafiken erstellt worden sind? Und noch eine Frage könnte uns in Deutschland dieses Szenario auch ereilen?

[@guppyfisch9638]

Ich möchte nicht wissen, wieviel Deutsche Firmen direkten Zugriff von außen gewähren, einfach über fahrlässige Rechteverwaltung im Netzwerk.Also, klares JA bestimmt!😃 Ist eigentlich traurig.

[@ElfontLeBlonde]

Wo kann man das VNC Video von euch sehen?

[@dyjjy]

Schau nach reuploads

[@itcommander709]

Hier gibt es schonmal mehrere Probleme abgesehen vom Windows 7. Eine statefull Firewall sauber konfiguriert wäre ein Anfang. Je nach Anwendung kann VPN auch scheitern u.a. wenn auf Datenbanken zugegriffen wird und die Software nicht für VPN ausgelegt ist. Kritische Infrastruktur kann am Netz hängen, nur dann muss die Sicherheit entsprechend hoch sein. Das ist beispielsweise bei PCs von Versorgern der Fall. Da wird in der Regel ganz gezielt geprüft und trotzdem muss manchmal Fernwartung zugelassen werden. Ganz ohne Netz geht es oft auch bei solchen Sachen net.

[@bl3d2death]

Aber um über Teamviewer (bzw. Dessen Port) Zugriff zu bekommen, muss das Programm doch laufen? Oder wird der Port per Installation dauerhaft freigegeben? Das wäre ja noch viel fataler.

[@christophb.453]

Unter Win10 läuft zumindest ein Dienst im Hintergrund. Aber eine Verbindung (Android, LTE) -> Win10 konnte ich nicht aufbauen. Erst nach dem TeamViewer gestartet wurde, oder im Trace läuft, funktioniert es.

[@D1.y]

funktioniert mit dem VPN Server TeamViewer dann noch?

[@christophb.453]

Ja, aber man kann darauf verzichten, da man mit der Standardremotesoftware auf dem System arbeiten kann - und aus sicherheitstechnischen Gründen sollte man das auch tun.

[@D1.y]

@@christophb.453 funktioniert der eingebaute remoteserver denn wenn kein port frei ist?

[@christophb.453]

@@D1.y Da man sich, durch VPN, bereits im lok. Netzwerk befindet, braucht man keinen Port freizugeben.

[@D1.y]

@@christophb.453 achso ja, hab aber eher an den privaten betrieb gedacht. also dass freunde zugriff auf remote tools bekommen, welche nichts im intranet zu suchen haben

[@guppyfisch9638]

@@D1.y Wenn es Dir nicht zu kompliziert ist, mach doch einen Dualboot und gewähre Freunden so den Zugriff. Du kannst auch einen Bereich für beide Systeme in FAT Partitionieren und hier Daten austauschen. Etwas grob aber machbar.

[@FilmfanOliver1992]

Glück gehabt, ich nutze Windwos XP SP 2 32 Bit mit TeamViewer :-D

[@guppyfisch9638]

Dann bist Du ja auf der sicheren Seite😂😂😂

[@Daniel.556]

Läuft TeamViewer überhaupt auf XP 🧐🤣.

[@FilmfanOliver1992]

@@Daniel.556 Der Whars App Client läuft unter Win 7 offziell nicht, aber er geht, wenn es auch mal einen Blue Screen gibt^^

[@musicotaku666]

auf arbeit nutzen wir viel teamviewer, was sollte man für vorkehrungen treffen wenn man es nutzen muss? :/

[@bfs-rheine]

Man könnte sich alternativ auch einmal Mitbewerber wie Anydesk ansehen. Was ich bisher so gehört / gesehen habe ist das auch eine Alternative, sowohl im Kunden- als auch im Kollegenkreis. Teamviewer muss nicht immer das das Maß aller Dinge sein.

[@block10a]

Die arme Domestosflasche 😂😂, und das die ernsthaft Teamviewer installiert haben, ist ja unglaublich 😂👍

[@guppyfisch9638]

🙈😂😂 Und das FBI warnt NICHT vor Wasseraufbereitungsanlagen❗️🤪😂😂😂😅

[@WinneWars]

Dazu muss TeamViewer aber auch gestartet sein und/oder im Autostart liegen oder?...und dazu noch ein schlechtes Passwort haben. Aber danke für die Info, bei mir trifft alles zu, ausser die Wasseraufbereitungsanlage, die habe ich nicht.

[@maxmustermannimgarten7145]

habt ihr, Sempervideo, eine Liste der gelöschten YT-Videos?

[@Splicher]

Wenn ich das richtig verstanden hab, sollen diese nach und nach auf Sempervideo.de wieder auftauchen

[@freetesla8232]

Ist aus meiner sicht falsch erklärt. Der Teamviewer macht auf dem Router sicher nicht einen Port auf. Auf den Teamviewer kann man vom Internet aus nur wenn konfiguriert zugreifen, mit entsprechenden Passwörter. Ok, der Entwickler kann natürlich eine Hintertür einbauen. Aber das hat ja Windows sowieso:)

[@CaneLeme]

05:37 ... Ich nehme mal an der Sprecher meinte eine 4096 bit key file? Das wäre dann aber nicht zwangsweise das selbe, wie 4000 Zeichen ...

[@Splicher]

Stimmt. Muss man durch 8 teilen um die Anzahl der Zeichen zu bekommen. In diesem Fall sind es dann 512 Zeichen, was aber allein bei 512^24 schon schwer zu knacken ist. Wir haben aber zum Glück ja auch noch Groß und Kleinschreibung sowie Nummern und Sonderzeichen

[@sparkfuchs]

Das war der Test, ob man aufgepasst hat ;)

[@CaneLeme]

@@Splicher Wie viele Zeichen man aus den Bits machen kann kommt doch auf das Encoding an oder nicht? Durch 8 teilen wäre dann wohl der Fall für UTF-8 und ASCII. Gibt ja auch noch UTF-16 etc.

[@Splicher]

@@CaneLeme nein, durch 8 weil 1Buchstabe=1Byte=8Bit. Aber sonst hast du recht was das Encoding des Zeichensatzes angeht

[@maximilianmichel701]

Aber kann man nicht anstelle von TeamViewer auch einen VPN-Tunnel einrichten und dann per Remote Desktop auf den Rechner zugreifen? Ich meinte jetzt nicht bei Windows 7 sondern allgemein.

[@zocker1600]

hä? Hast du das Viedeo nicht gesehen oder was? Genau das wird doch vorgeschlagen als Lösung

[@schubertma]

Allgemein in der Produktion kann ich mir schon vorstellen, dass solche Rechner an Fertigsanlagen angeschlossen sind und sich mit dem Internet verbinden, weil externe Dienstleister sich oft zu Wartungszwecken oder sonstigen Prozessoptimierungen etc. drauf schalten. Die Verwaltung geht dann meist auch vor, wenn es um neue Hardware/Betriebssysteme geht... eigentlich die falsche Ansicht.

[@crni2780]

Da wollte wohl einer von zuhause aus arbeiten. PS. Die schweizer Steuersoftware efisc beinhaltet Teamviewer🤣

[@Chemnitzsurfer]

Ist leider echt Industriestandard. Maschine xyz wird mit Wartungsvertrag gekauft => zu 90% ist Teamviewer an Bord damit sich der Herstellersupport schön einfach drauf schalten kann. Dann noch irgendwelche Industrie PCs mit speziellen I/O Schnittstellen für die es keine Treiber gibt für Win10 gibt und dann läuft so eine Maschine halt 10-20 Jahre mit dem selben OS bei Embedded Versionen mit Pech sogar ohne Updates, da der normale Nutzer das OS normalerweise nicht zu gesicht bekommt). Kenne selber noch OS2 und NT Systeme (von Win 2K und XP Embedded und Win CE [bei div.Siemens HMIs eingesetzt] ganz zu schweigen) die in normalen Firmennetzen ohne besondere Vorkehrungen laufen. Auch 56k Modems wurden bis vor ca. 5-6 Jahren noch für Fernwartungszwecke genutzt und in Schaltschränken eingebaut...

[@mkay2005]

Nicht böse gemeint aber der Vergleich zwischen privat und kommerziell hingt doch schon ein ganzes Stück,ich kenne keinen Anwender der teamwiever benutzt um zuhause nach Daten zu schauen,das dieses Video seine Daseinsberechtigung Berechtigung hat ok Ich helfe mit teamwiever Freunden,die sonnst nicht wissen würden wie es geht und danach ist das Ding au,oder bleiben die Ports dann weiterhin geöffnet? Das würde mich brennend interessieren

[@dummyload7803]

und wie isses mit vnc ? Man sollte nen anderen Port nehmen und ein langes PW. Zugegeben kann das bei manchen Versionen scheinbar nicht so lang sein wie man es gerne haette.

[@mkay2005]

@@dummyload7803 kenn ich ehrlich gesagt nicht

[@schlo9358]

Was für ein Programm wird als Teamviewer alternative empfohlen?

[@untold_]

Anydesk!

[@stili774]

Den remote desktop den windows ausliefert

[@DerMoosfrau]

@@stili774 Dann versuch damit mal eine Session mit zwei Benutzern.....

[@stili774]

@@DerMoosfrau Kein problem, mit der passenden lizenz

[@FelixEFX]

Aus aktuellem Anlass, wer eine Fritzbox hat, hat vermutlich auch direkt über den Router die Möglichkeit sich per App ins Heimnetz "einzuvpnen".

[@b14ckyy]

Meine Fritz box wurde von Anfang an zum Modem degradiert und da hängt ein ordentlicher Router dahinter der mein Netzwerk managed. Sollte theoretisch das gleiche Effekt sein als würde ich ein internes VPN nutzen.

[@Kurswagen]

Das sind Fakten die lernt man nur hier !

[@Christian20760]

Wie ich BACNet gelesen habe, hatte ich schon einen lachanfall. Da ich SCADA Software installiere/Inbetriebnehme kenne ich leider zu viele Anlagen die diese Problem haben, da sich Betreiber keinen VPN leisten wollen

[@Fox2k7]

was man bei der suchmaschiene auch gerne findet sind Rechner mit laufenden VNC Server ohne authentifizierung.. da gabs auch schon fälle wo sowas auf Rechnern von Banken im ausland lief und man zuschauen konnte wie der Mitarbeiter da mit kundendaten rumwuselt xD

[@phlposgo7250]

Ist die Software eigentlich auch problematisch wenn kein unbemerkter Zugriff eingerichtet ist sondern nur drauf ist für denn Fall dass man hilft braucht? Denn normalerweise muss man ja nochmal bestätigen wenn man sich da helfen lassen möchte und eine Verbindung aufgebaut wird. Verwende die Software nämlich bei einigen Bekannten zur Fernhilfe.

[@Darkness251]

Deshalb ja die Hintertür. "Offiziell" muss der zu steuernde Rechner bestätigen, inoffiziell gehts auch so. Wenn du Fernhilfe durchführen möchtest nutze die Windows-eigene "Remotedesktopverbindung"

[@phlposgo7250]

@@Darkness251 hab ich mir auch schon eben überlegt, da ergeben sich gleich mehrere Probleme. 1. müsste ich Ports im Router öffnen oder ein VPN Server bei denen einrichten, was ein bisschen Overkill ist. 2. bei Windows Home ist dass meines Wissens nicht dabei. 3. bei den Linux Nutzern ist dass erst recht nicht drauf. Aber selber wenn ich jetzt einen VNC oder xrdp Server als alternative benutzte, ich muss immer Ports freigeben oder einen VPN aufsetzen und dass ist nicht wirklich praktikabel für die 1-2 mal im Jahr die ich helfen muss.

[@christophb.453]

Dann sollen die Bekannten TeamViewer immer nur dann starten, wenn es gebraucht wird. Das sollte für den privaten Gebrauch vor unerwarteten Zugriffen schützen.

[@KinimodYunmi]

Du bist einfach der Beste :D

[@mmilerngruppe]

5:22 heißt aber nur, BISLANG hat keiner eine gefunden bzw. diese gemeldet.

[@michael_the_chef]

Openvpn ist verdammt sicher. 100% gibt nicht, nichtmal offline

[@TecSanento]

Gibt's eigentlich endlich mal eine Möglichkeit besagten Raspberry Pi mal nicht mehr managen zu müssen... Ich habe so viele von diesen Dingern und es nervt mich ein paar Mal im Monat auf alle auszuschalten und Updates durchwinken zu müssen... ( ja auch Skripte für automatische Updates müssen hin und wieder mal besucht werden, und sei es nur für das Betriebssystem Upgrade)

[@geisterreiter52]

Ich nutze Teamviewer gern um meinen Rechner fern zu steuern. Allerdings hat das TeamViewer selbst keinen Zugriff auf das Internet, sondern funktioniert nur intern in meinem Netz. Wenn ich von draußen drauf zugreifen möchte, mache ich das über VPN. Die FRITZ!Box ist dafür hervorragend geeignet.

[@Andre-vn1sb]

Teamviewer sorgt für keine Löcher im Router, sondern öffnet eine Verbindung nach aussen, über die sich auf den Rechner verbunden werden kann.

[@justinf.3293]

Schick das mal dem FBI, mit Untertitel 😂

[@zjihf]

Super! Ich benutze bei mir WireGuard als Vpn

[@thomasheinrich8563]

ich verstehs immer noch nicht.. der Computer geht über die Leitung zum Router und dann vom Router ins Internet?? O_o

[@Splicher]

Ja, ein Computer braucht immer einen Router/Modem um ins Internet zu kommen. Smartphones haben die entsprechenden Modems bereits eingebaut. Ein Router im übrigen ist ein Gerät welches viele Geräte die man früher brauchte um ein Netzwerk mit Internet zu realisieren zusammenfasst.

[@thomasheinrich8563]

@@Splicher Danke! und sorry.. ich war eigentlich ironisch gemeint ^^° ich weiß dass das im netzt oft nicht rüber kommt, ich hät das wohl besser kennzeichnen sollen. ich fands nur witzig da ich nicht dachte dass dieses video von jemande ngeschaut wird welcher das nicht schon weiß.. . aber ja, was ich zB nicht wusste, ist das handy nen router eingebaut haben! Deswegen trotzdem danke für deine Antwort :D

[@joymaster2006]

Wenn man Teamviewer abeschaltet, ist die Verbindung unterbrochen....

[@guppyfisch9638]

Das geht davon aus, dass TeamViewer nicht eingeschaltet werden kann.

[@MegaManNeo]

Wenn das Video geflagged und gekillt wird, weil _Sprecher_ öffentlich einsehbare und leicht zu findende Webseiten zeigt...

[@andreas1983x2]

Es ist einfach so sinnlos, dass Steuerrechner mit dem Internet verbunden sind. Also besonders da, wo sowieso Mitarbeiter und Service-Techniker sich vor Ort befinden. Und das ist in diesem Beispiel und besonders in Kernkraftwerken und Co.

[@jonesyjones5915]

Das einzige wofür TeamViewer wirklich okay ist, ist als run Only option für Kundensupport. Das geht, und muss nicht fest installiert werden, voll okay dann.

[@thomasreichert4315]

Es handelt sich voraussichtlich um ein HMI mit integriertem WEB-Server für die Bedienung der Gebäudeautomation. Wie zum Beispiel ein PXM30.E.

[@GlobalBeam]

Ich wette, die Trinkwasseraufbereitungsanlage haben Sprechers kindische Kollegen gezeichnet.

[@berndeckenfels]

Bist du sicher die Angriffe erfolgen auf den Teamviewer Port? Ich hätte angenommen die kamen über eine reguläre Session von den Teamviewer Servern (also ausgehende Verbindung). Übrigens kann Teamviewer auch 2FA, man muss es nur nutzen. (Und der Grund warum da oft Teamviewer eingesetzt wird ist dass die Netzbetreiber keine VPN Gateways für jeden aufbauen wollen und deswegen gar keine einrichten. Die Fachbereiche oder Hersteller aber trotzdem drauf wollen.

[@bjorn980]

Krass, sehr lehrreiches Video, Danke! @sempervideo Wie kann man ein Teamspeak 3 Server sicher von Zuhause Hosten? Mit OpenVPN geht das wohl nicht?

[@stili774]

Ordlichen Router mit IPS(z.b. Von ubnt) . Hostender server in extra vLan.

[@bjorn980]

@@stili774 Danke! Was heißt ein ordentlicher Router, gehört dazu eine 2 jahre alte Fritzbox?

[@Splicher]

@@bjorn980 kommt drauf an welche. Gibt die ganz guten und die die ok aber nicht wirklich gut sind

[@michael_the_chef]

Einfach teamspeak im dmz laufen lassen mit ner alten Krücke die sonst nichts macht, diese sollte vom dmz nicht ins LAN können

[@1Hippo]

@@bjorn980 Fritzboxen können generell kein VLAN. Du kannst das Teil schon für DSL Anbindung etc. nutzen müsstest dann aber einen anderen Router dahinter hängen. Ich würde aber eher empfehlen einen vServer zu mieten, vor allem wenn du dich mit Netzwerken nicht auskennst.

[@MM-ph3sw]

gibt es auch noch eine andere aber auch sichere alternative, zu team viewer, außer der den rasp pi ?

[@TheSoliver84]

VPN + RDP ;) und im Router den RDP Port von außen dicht machen. langes Windows Kennwort alle Windows Updates installiern

[@MM-ph3sw]

@@TheSoliver84 ... ich bin da nich so bewandert, bei dem thema ... muss ich erst mal schauen, wie das mit der fritzbox, funktioniert

[@stili774]

@@MM-ph3sw Und was professionelleres mit IPS IDS holen. Z.b. Von ubnt

[@unknownpjh1401]

Danke, ganz gut während dem Homescooling

[@joymaster2006]

....DES... HomeschoolingS :-)

[@martinfelix1949]

Wasseraufbereitung ??? Ich nehm da immer die BRITA, die ist wenigstens sicher. Vielen Dank für das tolle Video !!!

[@martinschwarz2643]

Software von Buhl hat den Teamviewer für aufschalten des Supports integriert. Ich war damals echt überrascht.

[@SteveM45]

tag:ics geht nur mit Enterprise?

[@wizzardrincewind9458]

Es gibt Profis und Profis.Und Vorgesetzte von Profis, die Alles billig haben wollen und der echte Profi hat dabei nichts zu melden, muss beim Eintreten des Desasters aber baumeln.

[@dahimbi7069]

Dann hat Profi den falschen Job, oder das persönliche Mindset sollte mal ein apt update durchlaufen - nur mal zum schauen.....😉