Uzak destek yazılımları, bir kullanıcının ekranını devralarak sorunu yerinde çözmeyi sağlar. Yardım masasının en verimli aracıdır — ve ele geçirildiğinde ortamdaki en tehlikeli aracıdır. İkisi aynı özellikten doğar: her cihazda çalışan, tam yetkili ve dışarıya bağlanan bir bileşen.
Neden güvenlik duvarını umursamazlar
Kurulumun kolaylığı bir tasarım tercihinden gelir. İstemci, dışarıdan bağlantı beklemez; kendisi sağlayıcının bulut altyapısına dışa doğru bir bağlantı açar ve onu açık tutar.
Destek veren taraf da aynı buluta bağlanır. İki taraf ortada buluşur; hiçbir yönlendiricide port açılmasına gerek kalmaz.
Bunun sonucu şudur: klasik ağ denetimleri bu trafiği “kullanıcının web gezintisi” gibi görür. Ağ katmanında engellemek, adres ve alan adı düzeyinde bilinçli bir çalışma gerektirir.
Kalıcı aracı mı, tek seferlik oturum mu
İki kullanım biçimi vardır ve risk profilleri aynı değildir.
Kalıcı aracı, cihaza kurulur ve sürekli çalışır. Kullanıcı orada olmasa da bağlanılabilir; sunucu bakımında ve gözetimsiz cihazlarda gerekir.
Tek seferlik oturum, kullanıcının indirdiği ve çalıştırdığı geçici bir programdır. Oturum bitince arkasında bir şey bırakmaz.
Kurumsal kurulumda ilkesi nettir: gözetimsiz erişim yalnızca yönetilen cihazlarda ve merkezî bir hesapla; kullanıcı desteği ise onaylı oturumla. İkisinin karışması, envanterde görünmeyen kalıcı erişim noktaları üretir.
Neyin nerede kurulu olduğunu bilmek başlı başına bir iş; yazılım envanteri yazısı bu tarafa bakıyor.
Dolandırıcılıkta neden bu araçlar kullanılıyor
Sahte teknik destek ve banka dolandırıcılığı vakalarının neredeyse tamamı aynı kalıbı izler: arayan kişi kullanıcıyı ikna eder, tek seferlik bir uzak destek programı indirtir ve ekranı devralır.
Araçların kendisi kötücül değildir. İşe yaramalarının nedeni, kullanıcının onayıyla çalışmaları ve bu yüzden güvenlik yazılımlarınca engellenmemeleridir.
Kurumsal karşılığı da vardır: bir çalışan ikna edilirse, saldırgan doğrudan iç ağdaki bir cihaza oturur. Bu, teknik bir açık değil bir sosyal mühendislik vakasıdır; kalıpları oltalama türleri yazısında.
Savunma da teknik değildir: hangi aracın kullanıldığı önceden duyurulur, destek ekibi kendini nasıl tanıtacağını yazılı olarak belirler ve kullanıcıya “bizden başkası bunu istemez” cümlesi tekrarlanır.
Kurumsal kurulumda aranacak beş özellik
Ücretsiz sürümlerin çoğunda bunlar yoktur ve tam da bu yüzden ücretsiz sürümler kurumsal kullanıma uygun değildir.
Merkezî hesap yönetimi. Teknisyen ayrıldığında erişimi tek yerden kesilebilmeli. Kişisel hesaplarla kurulan düzen, işten ayrılma günü geriye izlenemez hâle gelir.
Çok etkenli doğrulama. Destek konsolu, ortamdaki her cihaza açılan bir kapıdır; tek parolayla korunamaz.
Oturum kaydı ve denetim izi. Kim, ne zaman, hangi cihaza bağlandı ve ne yaptı. Uzak erişimde oturum kaydı ve denetim bu kaydın nasıl kurulacağını ele alıyor.
Kullanıcı onayı zorunluluğu. Gözetimli oturumlarda bağlantı, kullanıcının açık onayıyla başlamalı ve ekranda görünür bir gösterge kalmalıdır.
Dosya aktarımı ve pano denetimi. Destek için ekran görmek yeterliyse, dosya aktarımı kapalı olmalıdır. Aynı mantık RDP nedir yazısındaki sanal kanal kararının karşılığıdır.
Tedarikçi kullanıyorsa
Dış bir tedarikçinin kendi uzak destek aracını kurmasına izin vermek, kendi denetim zincirinizin dışında bir kapı açmak demektir.
Sağlıklı yaklaşım, tedarikçinin sizin ortamınıza sizin belirlediğiniz yoldan girmesidir: süreli hesap, atlama sunucusu ve kayıtlı oturum. Çerçevesi tedarikçiye erişim vermenin doğru yolu yazısında.
Bu, sözleşme aşamasında konuşulmazsa sonradan konuşulamaz; ilk kurulum günü “bizim aracımızı kuralım” denir ve öyle kalır.
Denetim: ortamda kaç tanesi var
Çoğu kurum bu soruyu ilk kez sorulduğunda yanıtlayamaz. Kullanıcılar destek almak için kendi başlarına indirir, bir kere kullanır ve program cihazda kalır.
Envanteri çıkarmanın pratik yolu üç adımdır: kurulu programlar listesinde bilinen adları aramak, çalışan hizmetleri taramak ve ağ günlüklerinde bilinen sağlayıcı alan adlarına giden trafiği süzmek.
Bulunanlar üç kümeye ayrılır: onaylı ve yönetilen, gereksiz ve kaldırılacak, açıklanamayan ve incelenecek. Üçüncü küme boş çıkmıyorsa bu bir olay kaydıdır; sırası olay müdahalesinde ilk saat yazısında.
Kısaca
Uzak destek araçları dışa doğru bağlantı kurdukları için ağ denetimlerini doğal olarak aşar; kolaylıkları da riskleri de buradan gelir.
Kurumsal kullanımda üç şey pazarlık konusu değildir: merkezî hesap yönetimi, çok etkenli doğrulama ve oturum kaydı. Bunlar yoksa elinizdeki araç bir destek çözümü değil, envanteri bilinmeyen bir erişim yoludur.