בדרך כלל כשמדברים על סיכון בתוכנה לשליטה מרחוק, מדברים על הצד שמוסר את המחשב שלו לידי מישהו. החולשה הזאת הולכת בכיוון ההפוך. היא יושבת בצד שמסתכל, ומי שחשוף אליה הוא מי שמתחבר למחשב של אחר. TeamViewer תיקנה אותה בגרסה 15.83, הציון הוא 8.8 מתוך 10, ולפי הרשומה אין דיווח על ניצול.

מה החולשה?

כששולטים מרחוק במחשב אחר, המסך שלו מגיע אליכם כזרם נתונים: גודל התמונה, האזורים שהשתנו, ואיך הם נראים. התוכנה אצלכם מקבלת את התיאור הזה ומקצה לפיו זיכרון כדי להרכיב את התמונה.

כאן נכנסת הבעיה. השדות שמתארים גודל הם מספרים, ולמספר יש תקרה. אם הצד השני שולח ערך שחורג מהתקרה, החישוב אינו נעצר בשגיאה אלא מתגלגל חזרה למספר קטן, והתוכנה מקצה פחות זיכרון ממה שהנתונים דורשים. את מה שלא נכנס היא כותבת מעבר לשטח שהקצתה. לתקלה הזאת קוראים integer overflow, גלישת מספר שלם, בסיווג CWE-190.

מה שקורה אחר כך תלוי בפלטפורמה, והרשומה מנסחת זאת בזהירות. התוצאה שהיא אומרת בוודאות היא קריסה של התוכנה. מעבר לכך, בהתאם לפלטפורמה, יש אפשרות להרצת קוד בהרשאות של התהליך שמציג את המסך. באילו פלטפורמות בדיוק, הרשומה אינה אומרת, וגם אנחנו לא נגיד.

יש כאן תנאי אחד שמגדיר את כל הסיכון: הניצול דורש שאתם תפתחו את החיבור אל המחשב של התוקף. זה לא משהו שמגיע אליכם בזמן שהתוכנה פשוט פתוחה ברקע.

מי מושפע?

מושפעים הלקוחות של TeamViewer בגרסאות שקודמות ל-15.83: הגרסה המלאה, הגרסה הניידת שרצה בלי התקנה, ואפליקציית השליטה מרחוק.

בישראל התוכנה נפוצה, גם בעסקים קטנים שמקבלים דרכה תמיכה טכנית וגם אצל אנשים שעוזרים כך לקרוב משפחה. החשוף הוא, כאמור, הצד שיוזם את החיבור. איש מקצוע שמתחבר ביום עבודה אחד לעשרות מכונות שאינן שלו נמצא בעמדה הרלוונטית מכולן, וכך גם מי שמתחבר למחשב שכבר נפרץ ואינו יודע זאת.

האם מנוצלת בפועל?

לא לפי מה שידוע. נכון לעדכון הרשומה ב-28 באוקטובר 2026, החולשה אינה מופיעה בקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שיש עליהן ראיות לניצול בשטח.

הדרישה לפעולה של המשתמש, חיבור שהוא עצמו יוזם אל מכונה מסוימת, מצמצמת את האפשרות לניצול בהיקף רחב. היא אינה מצמצמת תקיפה ממוקדת, שבה התוקף דואג שהמכונה שאליה תתחברו תהיה שלו.

מה עושים?

בדקו איזו גרסה מותקנת אצלכם. בחלון הראשי של התוכנה פתחו את תפריט העזרה ובחרו את שורת האודות, ושם מופיע מספר הגרסה. אם הוא קטן מ-15.83, עדכנו.

הודעת האבטחה של TeamViewer היא המקור לגרסאות המתקנות ולשאר הפרטים. עדכון מתוך התוכנה עצמה והתקנה מחדש של גרסה עדכנית שניהם מביאים לאותה תוצאה.

אם אתם נושאים את הגרסה הניידת על disk-on-key, בדקו אותה בנפרד. אל תסמכו על כך שהתעדכנה יחד עם ההתקנה שעל המחשב, כי אחרת תמשיכו לרוץ בגרסה הפגיעה בכל מכונה שתחברו אליה את הקובץ.

ועד שתעדכנו, אל תיזמו חיבור שליטה מרחוק אל מחשב שאינכם יודעים מי מחזיק בו. זאת אינה המלצה כללית, זה בדיוק התנאי שהחולשה צריכה כדי לעבוד.