O VNC (sigla para Virtual Network Computing) é um dos recursos mais poderosos que qualquer administrador tem para controlar um computador remoto... se ele souber o que está fazendo. Um sistema VNC implantado sem as medidas de segurança adequadas se traduz em PCs abertos à Internet de ponta a ponta. VNC Roulette é um novo portal que apresenta capturas de tela e endereços IP pertencentes a esses computadores.
Administração remota: poder e perigo
Em mais de uma ocasião, precisei fazer ajustes remotos via TeamViewer. É fácil de usar para ambas as partes e não tem custo para uso pessoal, mas os usuários mais avançados costumam preferir ferramentas como RealVNC, TightVNC e outros produtos com funções semelhantes. A administração remota é muito útil e, ao mesmo tempo, muito perigosa. Estabelecer medidas básicas de segurança não é um passo opcional, mas muitas pessoas ignoram isso, da mesma forma que deixam uma rede Wi-Fi aberta, oferecendo acesso à internet a qualquer um que passe por perto. Em outras palavras: um computador executando um servidor VNC sem proteção mínima pode ser visto por qualquer pessoa capaz de encontrá-lo... e é exatamente isso que nos traz ao VNC Roulette.
O que o VNC Roulette revela
Como o nome indica, o VNC Roulette é uma espécie de "ChatRoulette" focado em todos esses computadores expostos, capturando uma "captura de tela" e o endereço IP de cada um. Algumas das coisas que apareceram nesse turbilhão de imagens são diretamente engraçadas, desde uma partida de Paciência no Windows XP em uma sessão do VirtualBox até um sistema de "feedback" onde o usuário pode avaliar a qualidade de um vaso sanitário... mas outras são um verdadeiro horror. Entre as piores, encontramos uma imagem com informações sobre pacientes, incluindo data de nascimento, números de telefone e endereços físicos.
Um detalhe curioso é que aqueles interessados em acessar o VNC Roulette não conseguirão. O portal foi hackeado pelo grupo FatalSec, e tudo indica que levará um tempo para voltar a funcionar como antes, embora exista um espelho (mirror) que funciona sem problemas (link abaixo). No entanto, esse não é o ponto. Uma simples busca no portal Shodan sobre o protocolo RFB nos dá mais de meio milhão de resultados, e quem sabe quantos deles não possuem senha. Os ciberataques estão na ordem do dia, mas a segurança sempre começa do nosso lado, e quando nos deparamos com notícias como hospitais afetados por ransomware, a verdade é que não nos surpreende...
