VNC - Espionagem?

Olá!

Galera, estou numa dúvida cruel...
Faço pós-graduação toda segunda-feira pela manhã. Então, o pessoal do trabalho me liberou de ir trabalhar na empresa e permitiu que eu acessasse remotamente a empresa pelo micro de casa.

Porém, querem que eu instale o VNC na minha máquina, para que eles possam acessá-la, dizendo que precisam fazer umas configurações...

Estou com medo que eles espionem meus arquivos...

O que devo fazer?

Faça vc as configurações, se tem essa preocupação, nada mais natural

This message was edited 1 time. Last update was at 07/08/2008 11:44:25

Manter seu emprego, fazer backup de tudo em DVD, principalmente os arquivos comprometedores e limpar sua máquina

simples

mais relaxa pelo VNC voce pode ver o que eles estão fazendo, assim se eles invadirem sua privacidade você pode processar eles, ou se você ver que eles estão indo além de configurações e vc não quer processar, puxe o cabo da internet e diga que caiu a conexão

ou siga a dica do peczenyj

GUJ Master Membro desde: 30/03/2008 20:56:41 Mensagens: 1293 Offline

Aprenda uma coisa: Coisas SÉRIAS nunca leve para PCs aonde outros podem botar a mão. Já perdi um projeto todinho assim. Tira as coisas de lá e dá o VNC.

Muito complexo....

de um lado, vc ganha trabalhando em casa. De outro lado, talvez a empresa queira saber se vc está trabalhando....

He ...

Conversa com o pessoal da sua empresa. Melhor negócio. Esclarece tudo.

Anastasia wrote:Olá!

Galera, estou numa dúvida cruel...
Faço pós-graduação toda segunda-feira pela manhã. Então, o pessoal do trabalho me liberou de ir trabalhar na empresa e permitiu que eu acessasse remotamente a empresa pelo micro de casa.

Porém, querem que eu instale o VNC na minha máquina, para que eles possam acessá-la, dizendo que precisam fazer umas configurações...

Estou com medo que eles espionem meus arquivos...

O que devo fazer?

Cria uma VM com o SO utilizado na empresa e instale o VNC nela. Assim eles podem ter acesso remoto sem o risco de compremeter seus arquivos pessoais.

JavaTeenager Membro desde: 29/03/2005 14:53:51 Mensagens: 165 Offline

instale o vnc,
tudo que se faz no vnc vc pode ver ele fazendo...

Você pode criar um usuário no seu PC com um acesso bem restrito e sem possibilidade de ver ou fazer quase nada, apenas o mínimo necessário para o seu trabalho. Daí você coloca o VNC para este usuário e quando for trabalhar em casa, você loga com ele.

GUJ Master Membro desde: 30/03/2008 20:56:41 Mensagens: 1293 Offline

victorwss wrote:Você pode criar um usuário no seu PC com um acesso bem restrito e sem possibilidade de ver ou fazer quase nada, apenas o mínimo necessário para o seu trabalho. Daí você coloca o VNC para este usuário e quando for trabalhar em casa, você loga com ele.

Primeira regra da segurança: Não existe segurança.

Isso que voce citou é facinho de burlar, no google tem 1001 receitas.

Sergio Figueras wrote:
Primeira regra da segurança: Não existe segurança.

Isso que voce citou é facinho de burlar, no google tem 1001 receitas.

Existem 1001 receitas para burlar segurança de usuários no SO? Tirando vulnerabilidades específicas (que mesmo assim Não são tão comuns neste segmento), você pode dar um exemplo?

GUJ Master Membro desde: 30/03/2008 20:56:41 Mensagens: 1293 Offline

pcalcado wrote:

Sergio Figueras wrote:
Primeira regra da segurança: Não existe segurança.

Isso que voce citou é facinho de burlar, no google tem 1001 receitas.

Existem 1001 receitas para burlar segurança de usuários no SO? Tirando vulnerabilidades específicas (que mesmo assim Não são tão comuns neste segmento), você pode dar um exemplo?

Cara, procurar agora não vou porque eu ja tive que fazer isso algumas vezes.

Um exemplo simples desse tipo de coisa: O cara tem acesso fisico ao pc dele, muito fácil entrar no usuário adm sem ter a senha. Você coloca um disco de boot gerado por algum software que esqueci, faz alguns passos e pronto - tá la. Ja recuperei umas 2 senhas na epoca que usava Win. No google tem milhares sobre esse tipo de coisa. Talvez se pesquisar por "Switching users on windows without password key" tenha alguns resultados.

E bem, não leve 1001 ao pé da letra, logicamente é uma figura de linguagem.

Sergio Figueras wrote:
Cara, procurar agora não vou porque eu ja tive que fazer isso algumas vezes.

Um exemplo simples desse tipo de coisa: O cara tem acesso fisico ao pc dele, muito fácil entrar no usuário adm sem ter a senha. Você coloca um disco de boot gerado por algum software que esqueci, faz alguns passos e pronto - tá la. Ja recuperei umas 2 senhas na epoca que usava Win. No google tem milhares sobre esse tipo de coisa. Talvez se pesquisar por "Switching users on windows without password key" tenha alguns resultados.

E bem, não leve 1001 ao pé da letra, logicamente é uma figura de linguagem.

Se você conseguir me explicar por que alguém que tem acesso físico à máquina usa VNC esta explicação vai fazer sentido.

GUJ Master Membro desde: 30/03/2008 20:56:41 Mensagens: 1293 Offline

Acho que você não está vendo que são duas questões diferentes.

O usuário está preocupado é com a integridade e sigilo de certos dados, não da sua visibilidade no VNC. No caso do sigilo dos dados eu disse que é impossivel ter um esquema seguro se não for com cofres, etc. Tem alguns lugares que usam cofres a prova de bala, prova de fogo, e com alarme. E isso não é coisa de filme, vai por mim. Mas num esquema menos empresarial/cientifico, voce poderia fazer uma copia em DVD e uma em algum card de memória. Então voce esconde os dois, logicamente.

Se o povo quer ver que ele está trabalhando, então OK, mas a preocupação toda é com os tais dados. Agora ele está discutindo uma solução disso no VNC.

E outra, se tornaria mais elegante e menos na cara se alguém tivesse acesso pelo VNC ao invés de hardware.

Sérgio, eu não entendi abslutamente nada do que você falou. A pergunta foi sobre como controlar acesso com VNC, a resposta do victorwss -que eu achei bem coerente- é criar um usuário para isso. Você falou que é muito fácil burlar esta segurança mas citou apenas casos com acesso físico à máquina e não por VNC.

Se atendo ao tópico, que fala de VNC, você ainda acha que criar uma conta menos privilegiada para o caso é inseguro? Se sim, por quê?

GUJ Master Membro desde: 30/03/2008 20:56:41 Mensagens: 1293 Offline

pcalcado wrote:Sérgio, eu não entendi abslutamente nada do que você falou. A pergunta foi sobre como controlar acesso com VNC, a resposta do victorwss -que eu achei bem coerente- é criar um usuário para isso. Você falou que é muito fácil burlar esta segurança mas citou apenas casos com acesso físico à máquina e não por VNC.

Se atendo ao tópico, que fala de VNC, você ainda acha que criar uma conta menos privilegiada para o caso é inseguro? Se sim, por quê?

Resumindo a história toda:

1. Dependendo das configurações o usuário não pode ter menos privilégios. E dependendo das configurações do PC do cara (quanto a antivirus, por exemplo, conheço muita gente com Win que nao usa antivirus) o cidadão pode desabilitar certas features e colocar até um backdoor ou trojan para ganhar um minimo de acesso.

2. VNC Seguro? Hoje em dia até que é mais, antigamente era o cão. http://www.securiteam.com/cgi-bin/htsearch, só fazer uma busca ai por VNC e vai ver umas coisinhas legais. Antigamente até uns sniffers home-maded faziam um bom trabalho.

3. Não havia entendido direito, mas se o usuário não quer tirar esses dados do PC (coisa que eu acho errado), no caso, acho que a melhor saida é por fato o que o Victorwss falou . (embora sempre preferi RDP pela velocidade e algumas coisas). Eu realmente não entendi direito.

4. Falei que é até facil burlar a segurança disso no geral, e que dados que são seguros não ficam em PCs e nem tem meios faceis de acesso.

5. Você dar um minimo de acesso, é dar um minimo de autonomia, que pode crescer - dependendo do que o cara fizer você pode não ter um bom resultado.

Notícias, artigos e o maior fórum brasileiro sobre Java