Explorador à Venda: TeamViewer

Explorador à Venda: TeamViewer

Apenas para fins informativos.

Tipo de Vulnerabilidade: Falsificação de Solicitação do Lado do Servidor (SSRF)

O vendedor está oferecendo um exploit para TeamViewer. Este software é uma das soluções de acesso remoto mais utilizadas no mundo. De acordo com a descrição do vendedor, a vulnerabilidade SSRF permite que o componente do lado do servidor do TeamViewer seja enganado para fazer uma solicitação a um endpoint de metadados de nuvem interno, obtendo assim credenciais temporárias para a instância de nuvem na qual a infraestrutura está implantada.

O autor afirma explicitamente que não se trata de uma Execução Remota de Código (RCE) completa, pois a vulnerabilidade em si não permite imediatamente a execução de código. No entanto, ao obter as credenciais da instância de nuvem, um atacante com tempo suficiente pode escalar ainda mais os privilégios dentro do ambiente de nuvem, potencialmente levando ao controle completo da instância. Uma cadeia semelhante de eventos esteve na raiz de vários incidentes de alto perfil, incluindo o ataque à Capital One em 2019, onde uma vulnerabilidade SSRF, combinada com acesso IAM mal configurado, resultou no vazamento de dados de mais de 100 milhões de clientes.

O TeamViewer é um dos produtos de acesso remoto mais populares do mundo: de acordo com a Wikipedia, o aplicativo está instalado em mais de 2,5 bilhões de dispositivos, suporta administração remota de equipamentos de mais de 130 fabricantes e é ativamente usado por usuários individuais e departamentos de TI corporativos.

A Positive Technologies conduziu pesquisas sobre o uso do TeamViewer como um canal legítimo por atacantes. Em um relatório resumindo os resultados de 2024, foi observado que 30% do malware usado em ataques bem-sucedidos a organizações russas são ferramentas de gerenciamento remoto, "perfeitamente legítimas em organizações, como AnyDesk e TeamViewer"; o uso de software legítimo para ocultar atividade é uma das principais tendências dos últimos dois anos.