Wir haben Richtlinien für unsere Anwender erstellt. Unter anderem um das Ändern von Optionen zu unterbinden. So lange der Anwender angemeldet ist, kein Problem. Meldet er sich ab, kann er unter Extras -> Optionen -> Erweitert -> Erweiterte Einstellungen ein Kennwort für den unbeaufsichtigten Zugriff eintragen. Auf dem Hauptformular des TeamViewers ist die Checkbox "unbeaufsichtigter Zugriff" inaktiv, eine Warnung oder ein Hinweis, dass der unbeaufsichtigte Zugriff dennoch möglich ist gibt es nicht. Auch wenn die Doku die Funktion exakt so erklärt, wägt das was der User, der die Doku nicht von A-Z gelesen hat, in einer trügerischen Sicherheit.
Festgestellt haben wir das ganze im Rahmen eines Cyber-Angriffs, bei dem sich die Angreifer in unserer TeamViewer Installation unbeaufsichtigte Zugriffskennwörter einrichten. So kommen Sie dann unbemerkt an jeder Firewall vorbei und melden sich Tag und Nacht nach freiem Gusto an.
