ConnectWise ScreenConnect
 | Эта статья может содержать чрезмерное количество сложных деталей, которые могут заинтересовать только определенную аудиторию . ( Май 2023 г. ) |
| Оригинальный автор(ы) | Эльсинор Технологии |
|---|---|
| Разработчик(и) | КоннектВайз, ООО |
| Стабильная версия | 22.5.7881 / 16 мая 2022 г |
| Операционная система | Окна Линукс macOS Андроид iOS |
| Тип | Программное обеспечение для удаленного рабочего стола |
| Лицензия | Собственный |
| Веб-сайт | подключение экрана |
ConnectWise ScreenConnect , ранее ConnectWise Control, представляет собой автономное программное приложение для удаленного рабочего стола . Первоначально он был разработан Elsinore Technologies в 2008 году под названием ScreenConnect и сейчас принадлежит ConnectWise Inc.
История
[ редактировать ]
Компания Elsinore Technologies разработала ScreenConnect в 2008 году как дополнение к своей сети RMM Software IssueNet, чтобы помочь в предоставлении удаленной поддержки конечным пользователям. Позже они начали распространять программное обеспечение как отдельный продукт. [1]
Приобретение компанией ConnectWise
[ редактировать ]11 февраля 2015 года компания PSA ConnectWise объявила о приобретении программного обеспечения ScreenConnect с целью улучшения функций удаленного управления в последней версии своего программного обеспечения RMM, LabTech. [2] ScreenConnect, LLC объявила, что, несмотря на приобретение ConnectWise, они продолжат работать под своим первоначальным названием и будут предлагать свое программное обеспечение как отдельный продукт. [3]
С начала 2017 года ConnectWise изменила название ScreenConnect на ConnectWise Control, заявив, что это было сделано для упрощения их программного обеспечения под управлением одной компании. [4]
15 мая 2023 г. ConnectWise Control снова был переименован в ConnectWise ScreenConnect. [5]
В четверг, 22 февраля 2024 г., версия 6 локального серверного приложения ScreenConnect сообщила об уязвимости. В тот же день был доступен патч для последней версии (23), предлагающий временное бесплатное обновление. [6]
Продукт
[ редактировать ]Как это работает
[ редактировать ]Продукт доступен в виде облачного программного обеспечения как услуги (SaaS) или локального серверного приложения. [7] [8] это позволяет основному пользователю размещать программное обеспечение на своих собственных серверах, ПК, виртуальной машине (VM) или виртуальном частном сервере (VPS). После установки центральное веб-приложение можно сделать видимым внутри и за пределами локальной сети (LAN). ConnectWise ScreenConnect имеет собственный протокол и предоставляет структуру открытой архитектуры, которую пользователи могут использовать для реализации пользовательских плагинов, сценариев или различных интеграций.
Общая модель использования начинается с того, что хост инициирует сеанс через центральное веб-приложение. Затем участник мог присоединиться к сеансу, щелкнув ссылку по электронной почте или через гостевую страницу приложения. Автоматический клиент можно создать и развернуть на целевой машине без вмешательства человека. [9] [10] Исполняемый файл ScreenConnect.ClientService.exe (x86) в ОС Windows подписан сертификатом CA COMODO RSA Code Signing CA [Издатель: ScreenConnect Software].
Функции
[ редактировать ]Присутствуют наиболее ожидаемые функции продукта в этой области. Примеры включают перезагрузку и повторное подключение, перетаскивание файлов, запись экрана, поддержку безопасного режима, несколько мониторов, доступ к командной строке, пробуждение по локальной сети, VoIP , чат и специальный набор инструментов для быстрого развертывания инструментов поддержки.
Помимо функций, облегчающих общение, ConnectWise ScreenConnect также предлагает полный контроль над брендингом и настройкой дизайна продукта, логотипа, цветовой схемы, значков, текстовых строк и локализации.
Безопасность
[ редактировать ]Программное обеспечение размещается самостоятельно, предоставляя пользователям возможность контролировать поток данных за собственным брандмауэром и реализациями безопасности. ConnectWise Control использует 256-битное шифрование AES для упаковки и отправки данных, поддерживает двухфакторную аутентификацию , имеет видеоаудит на уровне сервера и детальную безопасность на основе ролей . Аутентификация на основе форм и проверка подлинности Windows являются дополнительными методами аутентификации в целях безопасности.
Совместимость
[ редактировать ]Организатор (ведущий или технический специалист): может использовать операционные системы Mac , Linux , Windows , iOS или Android.Гость (клиент или участник): может подключаться с Mac, Linux или Windows. ConnectWise ScreenConnect также можно использовать для удаленной поддержки устройств Android, при этом полный просмотр и управление доступны для устройств, произведенных Samsung.
Технология
[ редактировать ]Сервер
[ редактировать ]Локальный сервер ConnectWise ScreenConnect размещается самостоятельно и работает как приложение .NET Framework . В Microsoft Windows он работает как набор служб . В 2015 году ConnectWise ScreenConnect запустила размещенную облачную платформу, предоставляющую возможность использовать программное обеспечение ConnectWise ScreenConnect без необходимости установки локального сервера.
Сервер ConnectWise ScreenConnect работает как набор из четырех отдельных служб:
- Служба веб-сервера представляет собой внешнее приложение ASP.NET HTTP- и служит порталом как для технических специалистов, так и для их конечных пользователей.
- Служба ретрансляции обеспечивает внешнюю связь в сеансе и работает с сокетами TCP . Связь шифруется с помощью AES-256 блочного шифра .
- Служба диспетчера сеансов предоставляет хранилище данных как для веб-сервера, так и для служб ретрансляции. Он реализован как веб-служба WCF SOAP .
- Служба Security Manager предоставляет хранилище данных для действий, связанных с безопасностью, включая аутентификацию и аудит.
Клиенты
[ редактировать ]Сеансы ConnectWise ScreenConnect организуются через веб-приложение. Как только пользователи присоединяются к сеансам, запускается клиент ConnectWise ScreenConnect для подключения к службе ретрансляции. ConnectWise ScreenConnect ориентирован на клиентов в зависимости от устройства и операционной системы:
- Клиент .NET предназначен для компьютеров Microsoft Windows и активируется с помощью специальной схемы URI , которая запускает сеанс из установленного обработчика на рабочей станции контроллера. [11] Конечные пользователи, присоединяющиеся к сеансу поддержки, могут использовать различные загрузчики, включая технологию Microsoft ClickOnce . [12]
- Клиент Java предназначен для компьютеров OS X и Linux и активируется с помощью Java Web Start .
- Клиент iOS предназначен для iPhone и iPad .
- Клиент Android предназначен для телефонов и планшетов Android.
Модель лицензирования
[ редактировать ]ConnectWise ScreenConnect — коммерческое программное обеспечение. Лицензии находятся в пуле и доступны любому пользователю на любой рабочей станции. Существует три типа лицензий: одиночная параллельная лицензия, которая допускает одно одновременное подключение к каждой лицензии, безлимитная, которая позволяет использовать неограниченное количество одновременных сеансов, при условии, что все сеансы используют один и тот же сервер, и корпоративные лицензии, которые предоставляют гибкие возможности для SaaS, нескольких -пользователь или пользовательская функциональность.
Типы одновременных лицензий приобретаются единоразово с пожизненной поддержкой. Для обновлений используется модель подписки, которая бесплатна в течение первого года после покупки, после чего необходимо продлить «лицензию на обновление». Цены на обновления зависят от того, когда в последний раз продлевалась лицензия на обновление. [13]
Неправильное использование
[ редактировать ]Программа под прежним названием ScreenConnect использовалась в мошеннических схемах технической поддержки , когда мошенник мог получить контроль над компьютером жертвы, позвонив по телефону и обманом заставив пользователя установить программное обеспечение и разрешить соединение. Бесплатный пробный период был использован, чтобы избежать каких-либо затрат на программное обеспечение и аналогичные продукты, такие как TeamViewer. [ сломанный якорь ] , AnyDesk и Ammyy Admin также использовались для мошенничества. [14] [15]
Киберпреступная группировка LockBit воспользовалась уязвимостями в ScreenConnect. [16]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ «О программном обеспечении удаленной поддержки ScreenConnect и ScreenConnect Software, LLC» . ЭкранКоннект . ЭкранКоннект, ООО . Проверено 3 апреля 2015 г.
- ^ «ConnectWise приобретает ScreenConnect» . КоннектВайз . Архивировано из оригинала 6 апреля 2015 года . Проверено 3 апреля 2015 г.
- ^ «ScreenConnect присоединяется к семье ConnectWise!» . ЭкранКоннект . ЭкранКоннект, ООО . Проверено 3 апреля 2015 г.
- ^ «ScreenConnect теперь называется ConnectWise® Control™» . Подключитесь . Проверено 3 июня 2017 г.
- ^ «Мы возвращаем название ScreenConnect | ConnectWise» . screenconnect.connectwise.com . Проверено 15 мая 2023 г.
- ^ «Исправление безопасности ConnectWise ScreenConnect 23.9.8» . КоннектВайз . 19 февраля 2024 г.
- ^ Wareprise Программное обеспечение удаленной поддержки
- ↑ Олхорст, Фрэнк (9 июня 2013 г.). eWeek ScreenConnect переносит удаленную поддержку из облака обратно на рабочий стол
- ^ Джон Джейкоби PCWorld Reviews ScreenConnect. Архивировано 30 апреля 2011 г. на Wayback Machine.
- ^ «Программное обеспечение и услуги удаленной поддержки | ConnectWise Control» . Архивировано из оригинала 19 апреля 2010 г. Проверено 2 декабря 2010 г.
- ^ «Журнал выпуска ScreenConnect 5.2» . Форум пользователей программного обеспечения удаленной поддержки ScreenConnect . ЭкранКоннект, ООО. Архивировано из оригинала 8 апреля 2015 года . Проверено 3 апреля 2015 г.
- ^ «Softsea обзоры ScreenConnect» . Архивировано из оригинала 18 августа 2010 г. Проверено 2 декабря 2010 г.
- ^ «Обновите программное обеспечение удаленной поддержки ScreenConnect» . ЭкранКоннект . ЭкранКоннект, ООО . Проверено 16 апреля 2015 г.
- ^ Шон Галлахер (28 января 2017 г.). « Ты потратил так много времени, чтобы пошутить надо мной» — два часа троллил мошенника из службы поддержки Windows» . Арс техника . Архивировано из оригинала 2 августа 2018 года . Проверено 25 октября 2018 г. Подробности мошенничества в сфере технической поддержки с использованием ConnectWise Control с URL-адресом FIX2X.SCREENCONNECT.COM (сейчас прекращено).
- ^ Мошенники в техподдержке (8 июля 2017). «Поддельный вход в систему ConnectWise Control под видом поддержки British Telecom (запишите название сайта)» . bttechnicaldepartment.screenconnect.com . Архивировано из оригинала 8 июля 2017 года . Проверено 8 июля 2017 г.
- ^ Гудин, Дэн (22 февраля 2024 г.). «Программа-вымогатель, связанная с LockBit, все еще распространяется через 2 дня после отключения сервера» . Арс Техника . Проверено 23 февраля 2024 г.