Чому не варто користуватися застарілими RDP-клієнтами: кейс Ericom

Віддалений доступ до робочого столу є важливим інструментом для багатьох користувачів, які працюють у хмарах. RDP-клієнти (Remote Desktop Protocol), що доступні на пристроях з різними операційними системами, дозволяють підключатися до віддалених комп’ютерів або серверів через Інтернет та отримувати повноцінний контроль над ними. Одними з популярних рішень для цього певний час були RDP-клієнти від Ericom Software, та вже певний час вони не оновлюються. Чим це загрожує користувачу і чи варто продовжувати користуватися такими програмними продуктами? Давайте розбиратися.

Свого часу компанія випустила низку RDP-клієнтів для різних платформ, серед яких:

• AccessToGo — мобільний RDP-клієнт для iOS та Android, що використовує технологію оптимального масштабування об'єктів Windows.
• AccessPad — клієнт для macOS, який забезпечує доступ до Windows-додатків.
• AccessNow — HTML5-клієнт для роботи через браузер (Chrome, Firefox, Edge, Safari).
• Ericom WebConnect Client — рішення для підключення до Windows-застосунків із Windows, macOS та Linux.
• Ericom Connect Mobile Client — мобільний клієнт для iOS та Android.
• Ericom Blaze — прискорений RDP-клієнт із покращеною передачею даних.

Певний час ці RDP-клієнти були досить популярними завдяки стабільній роботі та зрозумілому функціоналу. Раніше у блозі ми також готували серію інструкцій по роботі з деякими застосунками від цього розробника, наприклад, про підключення з AccessToGo на iOS.

Попри успішність рішень, компанія Ericom Software востаннє оновлювала свої RDP-клієнти ще у 2019 році. І хоча офіційного оголошення про припинення підтримки не було, під час підготовки цієї статті ми власноруч переконалися в тому, що оновлень програмних продуктів у магазинах застосунків не було з того ж 2019 року. До того ж у 2023 році компанія Cradlepoint (дочірня компанія Ericsson) викупила Ericom Software, інтегрувавши її технології у власні рішення для кібербезпеки.

Ми вирішили перевірити роботу програмних продуктів від Ericom на прикладі AccessToGo для iOS-пристроїв. Технічно AccessToGo все ще доступний, однак його використання викликало труднощі.

А саме, в процесі завантаження та налаштування підключення за допомогою RDP-клієнта все працювало як слід. Однак після введення реквізитів та при спробі встановити з’єднання з віддаленим сервером через AccessToGo RDP-клієнт видав помилку — SSL required by RDP server. Тобто сервер вимагає захищеного з’єднання, яке AccessToGo не підтримує.

Чи можна обійти цю помилку? Теоретично можливо спробувати це зробити. Наприклад, «відкотити» оновлення програмного забезпечення на сервері до попередніх версій. Але! Це значно знижує рівень безпеки та є неприйнятним у корпоративному середовищі.

Робота з програмним забезпеченням, яке тривалий час не оновлюється розробниками, може призвести до низки ризиків і наслідків. Серед них:

• Вразливості безпеки — застаріле програмне забезпечення може містити вразливості, якими нерідко користуються зловмисники.
• Несумісність із сучасними операційними системами — нові оновлення Windows, iOS, Android та інших ОС можуть обмежувати можливості використання таких застосунків.
• Проблеми з продуктивністю — застарілий код не оптимізований для сучасних пристроїв, що може спричиняти збої в роботі, як під час нашого тестування AccessToGo.

Для того щоб уникнути проблем і збоїв в підключенні до віддаленого робочого столу, ми наполегливо рекомендуємо переходити на інші RDP-клієнти, які регулярно оновлюються та допомагають забезпечити стабільне з’єднання. Наприклад, нещодавно робили огляд таких застосунків для iOS-пристроїв. Слідкуйте за оновленнями нашого блогу, щоб не пропустити огляди актуальних RDP-клієнтів для інших операційних систем.

Використання застарілих RDP-клієнтів, таких як AccessToGo та інших від компанії Ericom, несе ризики для безпечної роботи. Саме тому ми рекомендуємо розглянути альтернативні варіанти, які регулярно оновлюються та постійно адаптуються до нових вимог безпеки, щоб досягти стабільності, захищеності та сумісності з новими версіями операційних систем. 

А для максимально безпечної та безперебійної роботи переносьте програми і дані на віртуальні сервери від Tucha! Звертайтеся за консультацією, щоб отримати персональне хмарне рішення для свого бізнесу.