Sì, è normale che il supporto tecnico legittimo utilizzi strumenti di supporto remoto. È molto più facile che provare a guidare ciecamente qualcuno attraverso una complicata serie di passaggi tecnici. Aziende come TeamViewer esistono per questo motivo.

I rischi del software sono:

• avere una "backdoor" persistente in un sistema, ma ci sono misure di sicurezza in la maggior parte del software per limitare queste
• vulnerabilità nel software che potrebbe essere sfruttato da altri
• un utente malintenzionato del supporto tecnico che utilizza un accesso legittimo per creare danni

Ci sono diverse funzioni negli strumenti di supporto remoto oltre al controllo del cursore che potrebbero anche creare problemi secondari, come la possibilità di caricare e scaricare file.

Finché tutto ciò che è abilitato è "visualizzazione remota" o "schermo condividi ", i tuoi rischi sono limitati. Maggiore è il controllo che dai, maggiori sono i rischi.

Sì, lo fanno. Una differenza fondamentale è che in genere hai avviato la sessione chiedendo loro di aiutarti. A tal fine, potrebbero chiederti di avviare uno strumento di controllo remoto, poiché è più facile che assisterti al telefono e più veloce ed economico rispetto al portare il dispositivo.

Prodotti commerciali disponibili per questo, ad es TeamViewer (possibilmente con marchio), sono progettati per essere trasparenti, ad es. evitando l'accesso persistente (modifica periodica delle password, verifica per consentire la sessione di controllo remoto), mostrando finestre di dialogo di azioni in background come trasferimenti di file ecc.

D'altra parte, sia gli attori legittimi che quelli malintenzionati possono utilizzare gli stessi strumenti:

• Un supporto tecnico legittimo potrebbe non essere sufficientemente competente per utilizzare gli strumenti appropriati in modo appropriato, il che potrebbe lasciare il computer più vulnerabile agli attori malintenzionati di terze parti. Per esempio. una password che dia accesso permanente a un computer può sembrare conveniente dal loro punto di vista, ma una tale password potrebbe trapelare, lasciando i loro clienti compromessi.
• I criminali utilizzano gli stessi strumenti per sembrare più affidabili. Sono in grado di agire in modo naturale e possono sembrare di aiutarti risolvendo problemi reali e facendo le loro azioni dannose in background.
• Un singolo dipendente su un supporto tecnico legittimo potrebbe abusare della posizione di cui & si fida. Anche se alla fine vengono scoperti, c'è ancora una tale possibilità. Proprio come un riparatore di telefoni può rubare le tue foto intime mentre ripara uno schermo rotto.

Se non hai veramente avviato la sessione con un supporto che hai scelto fidarsi (o altrimenti sapere che dovrebbero monitorare attivamente i tuoi sistemi, come sottolineato da @ Draco-S), non consentire il controllo remoto.

• Se qualcuno ti chiama per dirti che hai problemi con il tuo computer e ti offre aiuto tramite telecomando, è una truffa.

• Se lo schermo del tuo computer dice che il tuo computer è infetto e ti dà un numero da chiamare o un programma di controllo remoto da eseguire, è una truffa.

• Se tu sospetti che qualcosa non vada, contatta invece qualcuno di cui ti fidi.

Con un supporto tecnico legittimo hai il diritto di mettere in discussione le loro azioni e chiedere loro di spiegare cosa stanno facendo. Puoi anche assicurarti che lo strumento di controllo remoto sia spento / disattivato / disinstallato dopo la sessione.

La risposta breve è "sì, con alcuni avvertimenti".

La risposta lunga è sì, ma devi assicurarti che sia stata stabilita una fiducia preventiva con l'agente dell'assistenza assicurandoti che uno dei punti sia true:

1. Hai avviato la chiamata di supporto. Ad esempio, chiami Microsoft, Dell, HP ecc. E ti chiedono di connettersi al tuo computer. Questo è sicuro perché sai chi stai chiamando.
2. Hai registrato un ticket e hai ricevuto una richiamata prevista. In questo caso, l'agente dovrà confermare la fiducia fornendoti i dettagli che solo una parte legittima conoscerà, come il numero del biglietto, il tuo nome, i dettagli del caso ecc.
3. Ti sei fidato in precedenza di un agente, ad esempio, è il reparto IT della tua azienda o un appaltatore esterno che ha già accesso.

Si riteneva che fosse necessario avviare il caso di supporto. Questo non è vero, in senso stretto, specialmente per l'opzione 3 in cui il tuo computer è gestito. In più occasioni ho chiamato i clienti in base agli avvisi generati dal nostro software di monitoraggio. Ma in questo caso abbiamo già un agente di controllo remoto installato sul computer e lo chiamiamo per avvisare del problema e avvisare che dobbiamo prendere il controllo.

Sì, ad esempio in una tipica impostazione "Enterprise". Ma nota che il supporto tecnico sarà uno della tua azienda (o una filiale, un partner noto, qualunque cosa). Lo raggiungerai tramite il sistema di ticketing della tua azienda. Sì, hanno lo stesso cattivo accento dei criminali nei tuoi video, ma sono legittimi (non necessariamente informati o utili, però ... una volta uno di loro ha eliminato un anno di dati "inutili" per un l'intera regione geografica prima che potessi gridare "stop this!").

Una cosa da notare è che il supporto tecnico non inizia mai la sessione (come sottolineato anche nella risposta di Esa Jokinen ). Se qualcuno te lo chiede, è sicuro al 100% illegittimo.

Tuttavia, e questo è importante, tieni presente che la conclusione inversa non è vera. Se hai avviato la sessione, ciò non significa necessariamente che l'altra parte sia legittima o professionale o non fraudolenta. Certamente sembra così , ma non è necessariamente così.
In effetti, la procedura mostrata nei video che citi sfrutta proprio questo aspetto per indurre il piccione a fidarsi del criminale .

Ti viene mostrata una sorta di avviso spaventoso e devi chiamare l'assistenza (sono così gentili da fornire anche il numero, quindi non è necessario cercarlo su Google!). Quindi effettivamente avvii la sessione. Chiaramente è legittimo, no!
Se mostri segni di dubbio, anche il criminale dall'altra parte lo farà notare: "Va bene, ci hai chiamato, ricorda. E noi" Per quanto riguarda i partner Microsoft, questo è il motivo per cui Windows mostrava quella schermata ".
Ma sebbene tu abbia avviato la sessione, ovviamente è ancora fraudolenta. L'unico obiettivo dell'intero sforzo è trovare qualcuno abbastanza stupido da scaricare ed eseguire del malware o concedere l'accesso remoto con un account utente che dispone dei diritti di amministratore (l'impostazione predefinita per la maggior parte degli utenti domestici).

Su cui tipicamente la prima cosa sarà sabotare il computer - finora perfettamente funzionante - in modo tale che non possa più essere avviato senza il loro aiuto (ad esempio crittografando i profili utente), per il quale lo faranno estorcere un sacco di soldi. Quindi ti verranno mostrati alcuni elenchi di directory e cose, che per l'utente medio non istruito sembrano qualcosa di molto importante e spaventoso, e beh ... alla fine pagherai perché il tuo computer è ora inutilizzabile. Che, se non cadi subito nella truffa e li paghi comunque, scoprirai dopo il riavvio.

Lavoravo con il supporto di livello 3 per vari prodotti di telecomunicazioni che a volte usavamo teamviewer. Se possibile, utilizzeremo uno dei laptop dei nostri tecnici locali collegati alla rete dei clienti. In caso contrario, una macchina del cliente utilizza le password monouso. Fatti sempre una chiamata con la persona all'estremità remota e spiega cosa stai facendo e perché. Un precedente datore di lavoro ha accesso remoto tramite VPN integrato nel kit che abbiamo venduto, ma l'accesso era tramite un gateway controllato dal cliente con registrazione completa. Devi avere una traccia di controllo.

Se hai avviato la chiamata e te lo aspetti, allora c'è solo una piccola possibilità che sia dubbia. Limita l'accesso secondo necessità e stai bene. Se ricevi una chiamata casuale che richiede l'accesso, è una truffa.

Sì, il supporto tecnico legittimo utilizza un software di controllo remoto. Ma anche quelli illegittimi li usano.

"Quali sono i difetti / implicazioni di sicurezza di lasciarglielo fare? Va bene finché possiamo vedere il nostro schermo e mantenere il controllo del cursore?"

Si è verificata una truffa in cui l'aggressore consentiva alla vittima di scaricare e installare un software di controllo remoto appositamente progettato. Farebbero qualcosa che non sembra troppo dannoso, usando il mouse e la GUI sul tuo conto bancario (presumibilmente perché di solito ci sono più misure di sicurezza durante l'accesso, quindi devono trovare una ragione apparentemente legittima per fallo), ma trasferisci anche tutti i tuoi soldi in background che non potresti vedere.

Non va bene, indipendentemente dal fatto che ti stiano aiutando legittimamente e non siano truffatori. Molto più spesso di quanto le persone vorrebbero pensare che gli addetti all'assistenza tecnica abusino del loro accesso ai computer dei clienti, sia in un ambiente aziendale che privato. Non sai mai cosa farà qualcuno, quindi dai solo la minima fiducia e non presumere che accedere legittimamente al tuo computer per conto di qualcuno significhi avere qualcuno con integrità e che aderisce a qualsiasi tipo di etica professionale. Una volta che hanno accesso a qualsiasi parte della tua rete o a qualsiasi singolo dispositivo, sei vulnerabile ovunque.