• 请不要在回答技术问题时复制粘贴 AI 生成的内容
Fx8m
V2EX  ›  程序员

刺激 , todesk 进入到别人的后台了

  Fx8m · Dec 28, 2022 · 39549 views
This topic created in 1409 days ago, the information mentioned may be changed or developed.

在插件栏目一点就到跳到个人中心了,看到是别人的信息,还以为自己被黑了。

https://i.imgur.com/wFIu1S6.png

https://imgur.com/ipHgcQl

Supplement 1  ·  Dec 28, 2022
Supplement 2  ·  Dec 28, 2022
这是放弃了 ?

https://imgur.com/fLdWKBe
185 replies  •  2023-04-20 21:41:42 +08:00
1  2  
❮ ❯
tiiis
tiiis
Dec 28, 2022❤️4
1
😂我还是去卸载了吧,最近看到很多这个软件的负面新闻
tiiis
tiiis
Dec 28, 2022
2
卧槽,我也进到被人后台了。。。
worldquant
worldquant
Dec 28, 2022
3
todesk 后门超级多
throns
throns
Dec 28, 2022
4
@tiiis 这么离谱,那岂不是别人有可能进入你的后台?
leeggco
leeggco
Dec 28, 2022
5
6
581996
581996
Dec 28, 2022
6
厉害了
tiiis
tiiis
Dec 28, 2022
7
很刺激,每次进入都是不通的用户的后台
Fx8m
Fx8m
OP
Dec 28, 2022❤️1
8
对,很刺激,每次都是不同的用户。而且还可以删除用户的设备
@tiiis
xycool
xycool
Dec 28, 2022
9
离谱。。。
newmlp
newmlp
Dec 28, 2022
10
卧槽,真的
PeachQIU
PeachQIU
Dec 28, 2022
11
emm……那除了 todesk 有没有别的推荐……
Fx8m
Fx8m
OP
Dec 28, 2022
12
@PeachQIU 删了也没用
Fx8m
Fx8m
OP
Dec 28, 2022
13
官方的客服也是没谁了

https://imgur.com/205bLef
bjzhou1990
bjzhou1990
Dec 28, 2022
14
试试 anydesk ?
kosmosr
kosmosr
Dec 28, 2022
15
插件进吗 我怎么不行。。
zliea
zliea
Dec 28, 2022
16
还好,没有密码
troilus
troilus
Dec 28, 2022
17
零信任,用到最后,还是回归了 MSTSC
optional
optional
Dec 28, 2022 via iPhone
18
多谢提醒,另外问问有啥替代方案吗,
justfindu
justfindu
Dec 28, 2022
19
真的很刺激
thtznet
thtznet
Dec 28, 2022
20
rustdesk 自建中继
zanxj
zanxj
Dec 28, 2022
21
赶紧登录上去把设备删了,注销账户。看来免费用用只向日葵靠谱点了
QKgf555H87Fp0cth
QKgf555H87Fp0cth
Dec 28, 2022
22
客服:请尊重我们的职业,我们要按照流程走的,要提供截图。
magnetar
magnetar
Dec 28, 2022
23
离谱,真的,
这种 bug 居然会有
48y1951r9G8k7Zou
48y1951r9G8k7Zou
Dec 28, 2022
24
以前在学校,选课系统偶尔也会出现同样的现象

有不认识的热心同学帮你选课(退课),到了期末考试才发现,真是太刺激了
jiaokang
jiaokang
Dec 28, 2022
25
不能复现啊
tiiis
tiiis
Dec 28, 2022❤️1
26
现在应该修复了
Fx8m
Fx8m
OP
Dec 28, 2022
27
@tiiis 没修复,依然能进随机用户后台
CS50
CS50
Dec 28, 2022
28
刺激,100%复现
magnetar
magnetar
Dec 28, 2022
29
@tiiis 没有修复,随机点几次就是别人的后台了
newmlp
newmlp
Dec 28, 2022
30
@tiiis 并没有,多点几次还是会出现别人的后台
lookStupiToForce
lookStupiToForce
Dec 28, 2022
31
大半年前同事还给我推 todesk ,我因为还订着向日葵所以没转向 todesk
怎么这半年它还能这样急转直下?这么离谱的 bug 都能有
Grocker
Grocker
Dec 28, 2022❤️1
32
没有出现,试了 10 几次
CloudnuY
CloudnuY
Dec 28, 2022
33
离谱,5 分钟前试了下进到了一个没见过的手机号的后台,看到了设备列表、名称、IP 地址等
sp670
sp670
Dec 28, 2022
34
说到这个就来气,就今天一大早的事
我在家刚把一台新电脑的连接密码设好,然后来到单位,前后不到 20 分钟,在单位连回家就是密码错误,你这气不气人
BadRobot
BadRobot
Dec 28, 2022
35
有安全密码连不上 IP 地址都显示了
Natsuno
Natsuno
Dec 28, 2022
36
复现了 是真的
kkkkkkhalil
kkkkkkhalil
Dec 28, 2022
37
6
LZSZ
LZSZ
Dec 28, 2022
38
越耕越离谱
fru1t
fru1t
Dec 28, 2022
39
依旧可以复现

可怕,还可以连接。。。
bluedawn
bluedawn
Dec 28, 2022 via iPhone
40
@PeachQIU rustdesk 啊,开源
jiaokang
jiaokang
Dec 28, 2022
41
不行啊,点插件还是自己的
ldcr1319
ldcr1319
Dec 28, 2022
42
刚试了一下,点了 3 下,第 3 下进去是别人的后台, 还能操作断开连接,能看到完整的手机号
magnetar
magnetar
Dec 28, 2022
43
你以为不能链接吗?我刷新到了一个把密码放在设备名称上的,所以,,,,,
mikeshinoda
mikeshinoda
Dec 28, 2022
44
好像没法复现? 是点哪里的插件列表
tiiis
tiiis
Dec 28, 2022
45
@Fx8m #27 嗯嗯,之前是 100%进别人后台,现在 30%
gmlaogong
gmlaogong
Dec 28, 2022
46
我去,我回去赶紧删除这个应用
qiaofu
qiaofu
Dec 28, 2022
47
确实,随机进别的账号的后台
NGXDLK
NGXDLK
Dec 28, 2022
48
离谱,我也进到了别人的后台
Senorsen
Senorsen
Dec 28, 2022❤️1
49
这种有黑历史的软件一律别用,否则迟早被黑……
learningman
learningman
Dec 28, 2022
50
盲猜 cache 整寄了
jiaokang
jiaokang
Dec 28, 2022
51
一次都没成功
tiiis
tiiis
Dec 28, 2022
52
@learningman #50 而且还没人,说不定公司阳了,都在居家,这么久了还没修复
fru1t
fru1t
Dec 28, 2022❤️1
53
我好心的改一个设备名称,内容是劝他们别用了。
TNOK
TNOK
Dec 28, 2022
54
头像被改了,设备被删除了,来了重置密码的短信
yousabuk
yousabuk
Dec 28, 2022 via iPhone
55
这是款远控软件?

咋还能像魂游似的可以入侵到别的玩家的主机去?
dasidj12
dasidj12
Dec 28, 2022
56
点待开启插件的购买? 未复现
ldcr1319
ldcr1319
Dec 28, 2022
57
几乎每点 3 下必定有 1 次是别人账号.......
yulgang
yulgang
Dec 28, 2022
58
是挺有趣的😁
NGXDLK
NGXDLK
Dec 28, 2022
59
我也收到了几条验证码了
hanssx
hanssx
Dec 28, 2022
60
以前装这东西是为了怕 VPN 或者内网穿透失效,现在看,还是算了,卸载了吧。
Zero00favor
Zero00favor
Dec 28, 2022
61
在复现呢,被陌生设备远控了。有点恐怖。
CloudnuY
CloudnuY
Dec 28, 2022
62
又开始复现了
Xpeihy
Xpeihy
Dec 28, 2022
63
随便选台设备点右上角的插件 点购买吗?
o00o
o00o
Dec 28, 2022
64
哈哈 还真的是这样
5497
5497
Dec 28, 2022
65
成功复现了
这个 bug 真离谱
106npo
106npo
Dec 28, 2022
66
复现了,最新版的客户端的插件中心点进去是别人的账号
tiiis
tiiis
Dec 28, 2022
67
公司内部开始排查,全面清理😅
daye
daye
Dec 28, 2022
68
这 bug 牛逼呀,还好我用的是向日葵
fangwenxue
fangwenxue
Dec 28, 2022
69
@NGXDLK 话说插件在那个界面,没找到
NeoChen
NeoChen
Dec 28, 2022
70
有趣科技!果然有趣!
Shorekeeper
Shorekeeper
Dec 28, 2022
71
无法复现,刷新几次没看到别人的信息。
crysislinux
crysislinux
Dec 28, 2022
72
搞多租户系统最怕出这种问题。。
tailaqumos
tailaqumos
Dec 28, 2022 via Android
73
真牛逼,连忙把所有电脑上 todesk 删掉了
JARKECHONG
JARKECHONG
Dec 28, 2022
74
修复了
106npo
106npo
Dec 28, 2022
75
刚复现完,就发现自己名字被改了 😅
beiyu
beiyu
Dec 28, 2022
76
随便点了个账号,历史连接设备的名称,都是"有趣科技"
fru1t
fru1t
Dec 28, 2022
77
好了,我的设备最后也被人删的干干净净了。

官方已经做出反映了,现在要登录了。
NGXDLK
NGXDLK
Dec 28, 2022
78
应该是修好了,进不去了
NeoChen
NeoChen
Dec 28, 2022
79
跳登录界面了
locetc
locetc
Dec 28, 2022
80
已修复,复现过程发现不少坏蛋
mikeshinoda
mikeshinoda
Dec 28, 2022
81
刚刚复现了。。 现在好像进不去了
Kenny
Kenny
Dec 28, 2022
82
感谢提醒,已清空所有设备,现在好像只能扫码登录了,另外似乎没有找到注销账号的地方?
NGXDLK
NGXDLK
Dec 28, 2022
83
估计 token 都清了,退出登录了
newmlp
newmlp
Dec 28, 2022
84
@Kenny 移动端有注销帐号入口
Lentin
Lentin
Dec 28, 2022❤️6
85
https://uc.todesk.com/userCancel
Todesk 注销账号入口,虽然没有安装,还是先走一步啦
PhanKiap
PhanKiap
Dec 28, 2022
86
这么刺激?
TYTheKing
TYTheKing
Dec 28, 2022
87
@fangwenxue 要专业版吧,个人版是没有插件的
Mac
Mac
Dec 28, 2022❤️1
88
https://www.v2ex.com/t/871547

8 月 9 日就被曝出 0DAY ,据说还是最核心层面出的问题。我账号被降权了,估计也没多少真人看到。

建议能换其他软件就换其他软件,这东西起码短时间里,免费用户都是试验品。
106npo
106npo
Dec 28, 2022
89
@beiyu 这个正常,连接历史是付费功能,没付费看到的是预览,都是假的
Zero00favor
Zero00favor
Dec 28, 2022
90
@Lentin
没有找到注销入口,能否指个路。
Cat7373
Cat7373
Dec 28, 2022
91
[珍爱生命,远离 ToDesk]( https://www.v2ex.com/t/897040)
allgy
allgy
Dec 28, 2022
92
已卸载
Lentin
Lentin
Dec 28, 2022
93
@Zero00favor #90 个人中心页面底部右下角,在隐私策略右边
Liam1997
Liam1997
Dec 28, 2022
94
有没有朋友知道造成这种现象的原因是什么?前端很少写服务端代码,感觉挺神奇的。

之前在学校里的时候,教务系统小程序也遇到过这种 bug 。
locetc
locetc
Dec 28, 2022
95
已被人删除设备和修改用户名还有发验证短信,注销账户了
Natsuno
Natsuno
Dec 28, 2022
96
上周居家办公才充了一个月的专业版。。。
Cat7373
Cat7373
Dec 28, 2022
97
@sp670 见#91 及其内附的链接,气死个人
InHello
InHello
Dec 28, 2022
98
没问题
NGXDLK
NGXDLK
Dec 28, 2022
99
注销保平安
fiht
fiht
Dec 28, 2022
100
呀哈,我测试了一下,复现没成功
1  2  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2977 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 153ms · UTC 10:31 · PVG 18:31 · LAX 02:31 · JFK 05:31
♥ Do have faith in what you're doing.