Communiqué de presse 23/03/2016

Déclaration sur les infections par Ransomware via TeamViewer

Göppingen (Allemagne), le 23 mars 2016. Au cours des derniers jours sont apparues diverses rumeurs faisant un lien entre des logiciels malveillants de type Ransomware et TeamViewer. Nous condamnons fermement toute activité délictueuse et souhaitons insister sur deux aspects :

(1) À ce jour, aucun des cas signalés n’est lié à une faille de sécurité de TeamViewer.
(2) Un certain nombre de mesures peuvent être prises pour se prémunir de tout risque d’abus.

Point (1) : Nous avons soigneusement examiné les cas qui nous ont été signalés. Selon notre enquête, les problèmes de sécurité sous-jacents ne peuvent être attribués à TeamViewer. Jusqu’à présent nous ne disposons d’aucun élément suggérant une faille de sécurité potentielle de TeamViewer dont pourraient profiter les attaquants. Par ailleurs, une attaque de type « man-in-the-middle » peut être quasiment exclue en raison du chiffrement de bout en bout déployé par TeamViewer. De plus, nous n’avons aucune raison de penser qu’une attaque par force brute est à l’origine des infections signalées. TeamViewer augmente de façon exponentielle le délai d’attente entre les tentatives de connexion. Il faudrait par conséquent pas moins de 17 heures pour faire 24 tentatives. Le temps d’attente n’est réinitialisé qu’une fois le mot de passe entré avec succès. TeamViewer dispose non seulement d’un mécanisme visant à protéger ses clients contre les attaques d’un ordinateur spécifique, mais aussi celles provenant de plusieurs ordinateurs, appelées « attaques botnet », qui tenteraient d’accéder à un ID TeamViewer en particulier.

En dehors de cela, nous tenons à préciser qu’aucune des rumeurs qui circulent actuellement ne fait allusion à une insuffisance structurelle ou un problème de sécurité de TeamViewer.

Une utilisation négligente est à la base de tous les cas que nous avons pu examiner. Cela comprend notamment l’utilisation du même mot de passe pour plusieurs comptes d’utilisateurs et avec divers fournisseurs.

Pour de nombreux fournisseurs, comme par exemple TeamViewer, cela ne constitue pas un problème grâce aux mesures de sécurité appropriées mises en place pour protéger les données des utilisateurs. Chez certains fournisseurs, les données utilisateur sont cependant mal protégées, voire pas du tout. Ces fournisseurs sont une cible facile pour les pirates ou les voleurs de données, qui revendent ensuite leur butin sur des portails dédiés ou publient simplement en ligne les informations d’identification des utilisateurs dans le but de nuire.

TeamViewer étant un logiciel très répandu, de nombreux cybercriminels tentent de se connecter avec des données de comptes compromis (obtenues via les sources susmentionnées) afin de déterminer s’il existe un compte TeamViewer avec les mêmes informations d’identification. Si tel est le cas, il y a des chances qu’ils puissent accéder à tout appareil associé pour y installer des logiciels malveillants ou des ransomware. Les utilisateurs peuvent toutefois se prémunir de tels désagréments.

Point (2) : TeamViewer dénonce toute manœuvre délictueuse et encourage les utilisateurs à se protéger en prenant des mesures adéquates :

• Cela commence dès le téléchargement : TeamViewer conseille aux utilisateurs d’utiliser uniquement les sources officielles de TeamViewer pour le téléchargement.
• Par ailleurs, les utilisateurs devraient protéger tout compte d’utilisateur – que ce soit chez TeamViewer ou chez un autre fournisseur – par des mots de passe uniques et sécurisés.
• De plus, TeamViewer encourage les utilisateurs à protéger leurs comptes TeamViewer par une authentification à deux facteurs. Voir : https://community.teamviewer.com/t5/Knowledge-Base/Two-factor-authentication-Activation-and-Deactivation/ta-p/66
• Enfin, les utilisateurs devraient s’assurer que leur appareil n’est pas déjà infecté par des virus, des spyware ou tout autre type de logiciel malveillant, que des pirates pourraient utiliser pour accéder à des données confidentielles ou sensibles.

En cas de problème technique ou de question, l’équipe d’assistance de TeamViewer se fera un plaisir de répondre à toute requête envoyée à support@TeamViewer.com.

TeamViewer recommande aux utilisateurs victimes d’activités délictueuses de contacter les services de police locaux afin de signaler leur cas. Ceci est particulièrement important car TeamViewer est soumis à des réglementations très strictes de protection des données et de confidentialité, et ne peut révéler des informations sensibles qu’à des personnes autorisées et aux autorités.

À propos de TeamViewer

Fondé en 2005, TeamViewer concentre ses activités sur le développement et la distribution de solutions haut de gamme dans le domaine de la communication, de la collaboration en ligne, et de la surveillance à distance des équipements informatiques. Disponible dans plus de 30 langues et fort de plus de 200 millions d’utilisateurs à travers le monde, TeamViewer est l’un des fournisseurs de solutions de prise de contrôle à distance et de réunions en ligne les plus populaires au monde. TeamViewer compte également parmi ses produits airbackup, une solution de sauvegarde dans le cloud, ainsi que ITbrain, une solution de gestion et de monitoring à distance des parcs informatiques. Plus d’informations sur www.teamviewer.com et sur blog.teamviewer.com

TeamViewer GmbH
Jahnstr. 30
73037 Göppingen
Allemagne

Images

Toutes les images en qualité pour imprimante. N'hésitez pas à nous contacter si vous avez besoin d'autres formats ou d'images.

	Site Web TeamViewer (page d'accueil) Télécharger: teamviewer_website_fr.jpg
	Logo TeamViewer Télécharger: teamviewer_logo.jpg