近日，深陷被黑疑云的TeamViewer再次被推至風(fēng)口浪尖，而此次躺槍的是TalkTalk用戶。 

還未遠去的泄露事件

2015年10月25日，英國互聯(lián)網(wǎng)和電話通訊供應(yīng)商Talk Talk的系統(tǒng)遭到黑客攻擊，用戶信用卡等敏感信息被泄漏。此次攻擊導(dǎo)致TalkTalk流失了101000名用戶，經(jīng)濟損失高達8000萬英鎊(約合1億6千4百萬美元)。

案件回顧

近日，一名叫Mercedes Valentino的用戶聲稱，她已經(jīng)成為了攻擊目標(biāo)，并建議Talk Talk董事會采取行動，同時警告其他用戶。

她表示：

“如果TalkTalk公司獲取到類似存在安全隱患的消息，應(yīng)該第一時間將警告信息發(fā)布在官網(wǎng)上，并發(fā)送電子郵件對用戶闡明情況，讓其他用戶知道TeamViewer存在安全隱患。TalkTalk應(yīng)該為用戶指明方向，引導(dǎo)他們規(guī)避風(fēng)險。”

Valentino告訴The Reg記者，自上周起，她就接到不明的來電，這名明顯操著印度口音的致電者聲稱自己是TalkTalk公司的工作人員，愿意幫助解決Valentino家電腦存在的問題。

來電號碼顯示為“0345”，致電者稱可以幫助Valentino解決她電腦存在的任何問題，并表示他想在受害者電腦上運行TeamViewer軟件。Valentino拒絕了他要使用TeamViewer的請求，但不知怎地，該男子還是取得了她電腦的控制權(quán)。

“我堅持讓他通過電話指導(dǎo)我怎么做，但是他堅持要遠程控制我的電腦。我對他說‘你不需要遠程我的電腦’，但是接下來我知道的事實就是他成功控制了我的電腦。因為我看到鼠標(biāo)開始自己在屏幕上移動，所以我立即關(guān)閉了電腦?！?

Valentino稱自己是在TalkTalk公司的客戶服務(wù)代表請求下安裝的TeamViewer，該代表人員曾在2015年底試圖修復(fù)她的電腦問題。

當(dāng)Valentino次日再次撥通“0345”的號碼，看是否是詐騙電話。接電話的人，可能是同一個，再次聲稱是TalkTalk公司的工作人員，并要求Valentino提供郵編和門牌號碼。Valentino隨即表示拒絕，并掛斷電話。

The Reg驗證稱，當(dāng)你撥打“0345”的電話時會有一個等待時間，隨之會咨詢用戶需要TalkTalk的什么服務(wù)，并要求輸入TalkTalk的用戶名，一切看起來都是合理的，但是ISP已否認0345的號碼屬于他們公司。

去年年底，Talk Talk用戶信息泄漏，黑客盜取了用戶的姓名、地址、銀行信息等，同時，他們也獲得了服務(wù)呼叫記錄。 但是，上次的數(shù)據(jù)泄露事件Valentino并未受影響，而且事實上，為了以防萬一，Valentino已經(jīng)重新?lián)Q了一個未記載在電話號碼簿的號碼。

本月初，TeamViewer曾發(fā)生過一起重大的用戶信息泄露事件，銀行賬戶被非法訪問，甚至有用戶反映他們的資金被盜。

TeamViewer否認其系統(tǒng)存在漏洞，并用“弱口令”的理由要求用戶重置密碼。二月份，The Reg就曾報道過，騙子是如何說服一名TalkTalk公司用戶下載TeamViewer軟件，并嘗試利用其進行匯款。