¿Usas VNC para controlar tu PC de forma remota? Estás en peligro

Poder conectarnos de forma remota a nuestro ordenador y usarlo como si estuviéramos sentados delante de él es muy útil. Existen muchos programas que nos permiten hacer precisamente esto. Dos de los más conocidos con Escritorio Remoto, la opción que ofrece Microsoft para Windows, o Team Viewer, otra alternativa más completa, sencilla y profesional. Sin embargo, aunque son menos conocidas, existen otras alternativas que también nos permiten conectarnos de forma remota a los ordenadores para controlarlos como si estuviéramos sentados delante de él. Y una de las más populares y extendidas es VNC.

VNC, Virtual Network Computing, es un software libre basado en estructura cliente-servidor diseñado para conectarse a otros ordenadores a través de Internet, compartir la pantalla y poder utilizarlo como si estuviéramos sentados delante de él. Este software libre da forma a otros muchos programas, como LibVNC, TightVNC 1.X, TurboVNC y UltraVNC, por lo que los usuarios pueden elegir el que más les guste y el que mejor se adapte a sus necesidades.

La mayoría de los programas basados en VNC son gratuitos y además están disponibles para múltiples sistemas operativos, como Windows, macOS, Linux, iOS y Android. Sin embargo, también existen otras alternativas de pago, como RealVNC.

La seguridad cuando nos conectamos a un ordenador de forma remota debe ser algo vital, ya que estamos retransmitiendo la pantalla del PC, las pulsaciones de teclado y el movimiento del ratón. Sin embargo, aunque usemos una buena contraseña u otras medidas de seguridad para proteger nuestra conexión, no podemos hacer nada frente a los fallos de seguridad que se ocultan en el propio software.

Si usas VNC seguro que estás en peligro

Kaspersky no solo se encarga de desarrollar su conocido antivirus. Esta empresa de seguridad también analiza el software más popular que podemos encontrar en la red de manera que se puedan descubrir posibles vulnerabilidades antes de que caigan en las manos de usuarios malintencionados.

Los programas VNC se dividen en dos partes. La primera de ellas el servidor, que debemos instalar en el ordenador que queremos controlar, y la segunda el cliente, que debemos usar en el ordenador desde el cual nos queremos conectar al cliente.

Mientras que los clientes parecen no tener problemas, según el estudio de Kaspersky se han encontrado graves fallos de seguridad en prácticamente todos los servidores basados en VNC. Estos fallos de seguridad son de todo tipo, y van desde la posibilidad de bloquear y cerrar el servidor hasta poder ejecutar código en los ordenadores de forma remota, recopilar los datos que viajan por la red e incluso tomar el control del servidor.

Se calcula que puede haber en torno a 600.000 servidores VNC conectados a Internet afectados por fallos de seguridad. Eso sin tener en cuenta los servidores que se ejecutan dentro de una LAN. Por ejemplo, VirtualBox utiliza este software por defecto para permitir conectarnos a las máquinas virtuales. E incluso Hyper-V, en Windows, también lo usa cuando virtualizamos Linux.

Cómo proteger nuestros servidores VNC

Muchos de los fallos de seguridad descubiertos por Kaspersky a día de hoy no han sido solucionados. Por ello, si estamos usando VNC para conectarnos de forma remota a otros ordenadores seguramente estemos poniendo en peligro nuestra seguridad.

Si no queremos tener problemas, debemos llevar a cabo algunos consejos básicos de seguridad:

• Comprobar los dispositivos que se pueden conectar de forma remota al ordenador. Y si el servidor lo permite, crear una lista blanca, bloqueando por defecto los demás.
• Si no nos vamos a conectar de momento de forma remota, podemos desactivar VNC.
• Comprueba que se está utilizando la última versión de este software, tanto en el cliente como en el servidor.
• Usa una contraseña segura para complicar todo lo posible el robo de sesión.
• No usar servidores que no sean de confianza.

Y si dependemos sí o sí de una conexión remota y no queremos poner en peligro nuestra seguridad, os recomendamos optar por una alternativa. Si usamos Windows 10 Pro, Escritorio Remoto puede ser una buena opción a tener en cuenta. TeamViewer, en caso de no poder usar RDP, también protegerá las conexiones de los fallos de seguridad de VNC.

El artículo ¿Usas VNC para controlar tu PC de forma remota? Estás en peligro se publicó en SoftZone.

Fuente: SoftZone https://ift.tt/34lSR37 Autor: Rubén Velasco