حل جميع مشاكل Windows والبرامج الأخرى

VNC Roulette: استعد للاختراق إذا لم تستخدم كلمة مرور لـ VNC

يعد الوصول عن بُعد إلى سطح المكتب والملفات من أي مكان مفيدًا جدًا ، ولكنه قد يترك فجوة أمنية كبيرة إذا لم تقم بإعداد البرنامج بشكل صحيح. ماذا يحدث إذا كنت تستخدم حوسبة الشبكة الافتراضية ( VNC ) ، ولكن تفشل في تأمين الاتصال بكلمة مرور؟ في إن سي روليت ؛ قد تحتوي على لقطة شاشة لسطح المكتب الخاص بك أو ما تفعله على جهاز الكمبيوتر الخاص بك وكذلك عنوان IP الخاص بك. قد يعتبر بعض الأشخاص ذلك بمثابة دعوة من فضلك اخترقني.

إنه ليست أول VNC Roulette لأن بعض الحاضرين في مؤتمر Chaos Computer كان لديهم واحد يشبهونه Chatroulette لخوادم VNC المفتوحة . لا يستخدم الجميع Shodan للعثور على منافذ VNC المفتوحة ، أو يستدعون متى بول ماكميلان وجدت عنه 30000 وصلة VNC غير آمنة ، أو حتى دان تينتلر عرض Def Con 20 ، لكن الموقع الذي تم إطلاقه حديثًا يحاول إعادة طرح المشكلة مرة أخرى.



عندما تم إطلاق موقع VNC Roulette الجديد الأسبوع الماضي ، كان موجودًا 550 شاشة مسكة تم التقاطها عبر اتصالات VNC غير الآمنة ، بما في ذلك جهاز الأشعة السينية وأنظمة الدوائر التلفزيونية المغلقة ولوحة التحكم لغرفة محاضرات الجامعة ؛ هناك أقل بكثير اليوم.



اعتبارًا من الآن ، في إن سي روليت تكافح تحت عبء حركة المرور ، وتلقي بأخطاء CloudFlare ، ولكنها لا تزال تستضيف صورًا تم التقاطها لأشخاص يتصفحون Facebook ، ويقومون بالخدمات المصرفية عبر الإنترنت ، ويقرأون بريدًا إلكترونيًا مؤرخًا في فبراير 2016 ، ويتسوقون ، ويعملون عبر النهاية الخلفية لموقع WordPress ، والمزيد. بعضها عبارة عن صور عادية ، مثل الخوادم أو أجهزة سطح المكتب أو لعب Solitaire ، لكن البعض الآخر يتميز بأنظمة SCADA.

واحدة من أكثر الصور إثارة للقلق هي غطاء الشاشة لسجلات المرضى التي تظهر اسم المريض ورقم المريض وتاريخ الميلاد ومعلومات الاتصال مثل العنوان ورقم الهاتف.



في إن سي روليت

نأمل أن يكون الناس في تدرب على الانصهار ، منصة السجلات الصحية الإلكترونية رقم 1 المستندة إلى السحابة للأطباء والمرضى المفترض استخدامها من قبل أكثر من 112000 متخصص في الرعاية الصحية ، ستتعلم على الأقل استخدام كلمة مرور لتأمين VNC.

نقل من جهاز كمبيوتر إلى جهاز كمبيوتر

هناك العديد من لقطات الشاشة التي تم التقاطها عبر VNC غير الآمن الذي يتميز بأنظمة SCADA أو ICS.

في إن سي روليت في إن سي روليت في إن سي روليت في إن سي روليت

مستخدم على أخبار القراصنة يقال قضى ساعتين في محاولة تعقب مالك محطة الطاقة الكهرومائية السويدية التي يمكن لأي شخص عبر الإنترنت التحكم فيها. بدلاً من أن يكون ممتنًا للتحذير ، كان المالك في حالة إنكار تام ، وادعى أنه بخير كما هو ، ثم حاول التظاهر باستقبال المكالمة بشكل سيئ.



هناك بيانات ضخمة للجميع والغريب أن هناك العديد من لقطات الشاشة حول المراحيض.

في إن سي روليت في إن سي روليت في إن سي روليت

في الصورة أدناه ، يبدو أن بعض الأشخاص حاولوا تحذير المستخدم من الرسائل المحفوظة على سطح المكتب بعنوان ، احترس يا صاح ، كن حذرًا يا صديقي ، مرحبًا يا صاح ، لقد أنقذتك و VNC الخاص بك علنيًا ، بينما قام المتسللون الآخرون الذين وصلوا إلى النظام بوضع علامة عليه مع كنا هنا اكتب الرسائل.

في إن سي روليت

تضمنت العديد من لقطات شاشة VNC المفتوحة تحذيرات من اتصال مستخدم مجهول.

في إن سي روليت في إن سي روليت

هناك مجموعة كبيرة من لقطات الشاشة التي تغطي شاشات تسجيل دخول الخادم والمعاملات التجارية أو السجلات والأنظمة التي تعمل بنظام التشغيل Linux و Windows. فيما يتعلق بـ Windows ، يمكن للمستخدم وأي شخص آخر يقوم بفحص الجهاز عبر اتصال VNC غير الآمن رؤية خطأ النسخة المخيفة من Microsoft وليس النسخة الأصلية لنظام التشغيل Windows 7.

في إن سي روليت

يتم مطاردة أشخاص آخرين للترقية إلى Windows 10.

في إن سي روليت

اللوحة الأم ذكرت أن VNC Roulette يديره متسلل ذو قبعة رمادية مع الرغبة في جعل الناس يفهمون أن هذا أمر خطير قبل أن يبدأ شخص ما في إساءة استخدام نقص الأمان لإفساد حياتك. بعد ذلك بوقت قصير ، من المفترض أنه باع قاعدة بيانات VNCs المكشوفة لبعض اللاعبين الروس مقابل 30 ألف دولار ثم أوقف الموقع.

ذاكرة الوصول العشوائي مخبأة

في حين أنه من غير الواضح ما إذا كانت الصفقة قد فشلت أم أنه قرر ببساطة إعادة تشغيل VNC Roulette ، إذا كنت تستخدم VNC دون إعداد كلمة مرور ، فلا تتفاجأ إذا ظهرت لقطة شاشة لسطح المكتب وعنوان IP على الموقع. ضع ذلك في الاعتبار قبل استخدام الخدمات المصرفية عبر الإنترنت أو أي شيء يكشف عن معلوماتك التجارية أو الشخصية أو المالية الحساسة. يمكنك أيضًا تعيين خلفية سطح المكتب على رسالة 'الرجاء اختراقني'. يمتلك معهد ماساتشوستس للتكنولوجيا ملف يرشد لتأمين VNC مع SSH.