VNC (afkorting voor Virtual Network Computing) is een van de krachtigste hulpmiddelen die een beheerder heeft om een computer op afstand te bedienen... als hij weet wat hij doet. Een VNC-systeem dat zonder de juiste beveiligingsmaatregelen wordt ingezet, betekent pc's die volledig openstaan voor internet. VNC Roulette is een nieuw portaal dat schermafbeeldingen en IP-adressen van dergelijke computers toont.
Ik heb vaker op afstand aanpassingen moeten doen via TeamViewer. Dat is gemakkelijk voor beide partijen en kost niets voor persoonlijk gebruik, maar gevorderde gebruikers kiezen vaak voor tools als RealVNC, TightVNC en andere vergelijkbare producten. Extern beheer is erg nuttig, maar ook erg gevaarlijk. Basale beveiligingsmaatregelen nemen is geen optionele stap, maar veel mensen negeren dat, net zoals ze een open wifi-netwerk achterlaten en zo iedereen die langskomt internettoegang geven. Met andere woorden: een computer met een VNC-server zonder minimale bescherming kan door iedereen worden gezien die hem kan vinden... en dat is waar VNC Roulette om de hoek komt kijken.
VNC Roulette in de praktijk
Zoals de naam al aangeeft, is VNC Roulette een soort 'ChatRoulette' gericht op al die onbeschermde computers, met een 'screenshot' en het IP-adres van elk systeem. Sommige dingen die in deze wervelwind van beelden opdoken waren ronduit grappig, van een potje Solitaire op Windows XP in een VirtualBox-sessie tot een 'feedback'-systeem waarmee gebruikers de kwaliteit van een toilet kunnen beoordelen... maar andere waren een ware gruwel. Tot de ergste behoort een afbeelding met informatie over patiënten, inclusief geboortedatum, telefoonnummers en fysieke adressen.
Een bijzonder detail is dat wie VNC Roulette wil bezoeken, dat niet kan. Het portaal is gehackt door de groep FatalSec en het lijkt erop dat het even duurt voordat het weer werkt, al is er een mirror die probleemloos functioneert (link hieronder). Maar dat is niet het punt. Een simpele zoekopdracht op de Shodan-portal voor het RFB-protocol levert meer dan een half miljoen resultaten op, en wie weet hoeveel daarvan geen wachtwoord hebben. Cyberaanvallen zijn aan de orde van de dag, maar beveiliging begint altijd aan onze kant, en als we dingen tegenkomen als ziekenhuizen die door ransomware worden getroffen, verbaast ons dat niet...
