Доброго времени суток! В этой статье мы сегодня рассмотрим сетевые соединения программного обеспечения TeamViewer. С уходом с рынка Российской Федерации данного программного продукта, его поддержка прекращена. Поводом данных проверок является то, что на многих рабочих станциях, ноутбуках, смартфонах, у пользователей данное приложение до сих пор установлено и не удалено. Нужно всегда интересоваться, а не сливаются ли какие-либо данные не дружественным странам, приложение может и не используется, но активные сетевые соединения к великому сожалению остаются.
Проверим данное ПО с помощью анализатора трафика и средств обнаружения вторжений.
Как мы видим есть несколько IP диапазонов:
- 193.192.36.3
- 217.146.2.135
- 46.243.142.239
Возьмем для примера один диапазон 217.146.2.0/24
Почему мы сейчас рассматриваем эти соединения в статье? ведь видно на скриншотах что это “украина”. Данная информация с обозначением местоположения страны отображается в средстве обнаружения вторжений, в анализаторе трафика к сожалению такой информации, не будет, к сожалению, не все пользуются средствами обнаружения вторжений, поэтому данная статья наглядно Вам это показывает.
Исходя из предыдущего скриншота мы видим что, приложение не активно, но есть активные соединения до “украины”.
Думаю что вопросы о использовании данного продукта можно закрывать и как можно быстрее его удалять из всех систем.