realVNC Opis

RealVNC omogoča dostop brez avtentikacije

Opis:

Resna varnostna pomanjkljivost v RealVNC omogoča dostop do oddaljenega sistema brez uporabe kakršnegakoli avtentikacijskega mehanizma. Odjemalec lahko v začetni fazi povezovanja vsili avtentikacijski mehanizem "None" ne glede na to ali ga je strežnik ponudil ali ne. Posledično lahko napadalec nepooblaščeno prevzame popolen nadzor nad sistemom, na katerem teče RealVNC strežnik brez dodatnih zaščitnih mehanizmov.

RealVNC je novejša različica programa "WinVNC", ki omogoča vzdrževanje računalnikov na daljavo s pomočjo grafičnega okolja!

Prednost samega programa je ta, da je podprt na različnih operacijskih sistemih (Windows, Linux in Solaris) ter, da ponuja odprto kodo samega programa!

Ker je izvorna koda objavljena lahko na internetu izsledite mnogo podobnih programov (npr. Ultra@VNC, TigerVNC,...) , ki temeljijo na tem.

Med drugim vam je na voljo tudi dokumentacija!

P.S. Vsi, ki uporabljate Windows XP ali Windows 2003 Server vam ni potrebno uporabljati RealVNC, saj zraven samega operacijskega sistema dobite podoben program "Remote Desktop Connection", ki vam omogoča vzdževanje računalnikov na daljavo!

Žal pri omenjenem programu ne zadošča le dejstvo, da imamo v oddaljenem računalniku aktiven VNC-strežnik, ampak moramo pri povezavi prek NAT-a zagotoviti še dvoje: odpreti moramo vrata za 5800 in jih preusmeriti na želeni zasebni IP-naslov. Šele potem lahko v vrstico spletnega brskalnika (s podporo Javi) vnesemo http://ip_naslovračunalnika:5800.