Odstránenie zraniteľnosti možného prevzatia kontroly nad počítačom
Vážení administrátori, IT špecialisti, používatelia systému Customer Monitor,
bola odhalená vážna zraniteľnosť v rámci C-Monitor klienta pre Windows, ktorou je možné prevziať kontrolu nad počítačom lokálne prihláseným používateľom, aj keď nie je administrátor.
Ochrana je jednoduchá, postačuje nastaviť heslo pre prístup do konfigurácie C-Monitora, ktoré sa hromadne dá nastaviť cez portál. To zabraňuje sa dostať pre bežného používateľa bez administrátorských oprávnení k funkciám, ktoré toto ovládanie sprístupňuje.
Ako heslo nastaviť sa dozviete v článku C-Monitor heslo
Pre každý prípad, sme vydali aj novú verziu C-Monitora pre Windows 3.1.790.0., ktorá už ochranu má zabezpečenú aj bez potreby nastavenia hesla.
Kritické úkony, ktorými je možné ovládanie počítača prevziať sú chránené vyžiadaním si administrátorských oprávnení.
Silno odporúčame okamžite si buď nastaviť heslo pre C-Monitor alebo updatovať na novú verziu 3.1.790.0, ktorú nádjete v sekcii download.
Ďakujeme za pochopenie.
Team Customer Monitor.