刺激 , todesk 进入到别人的后台了

[Fx8m]

在插件栏目一点就到跳到个人中心了，看到是别人的信息，还以为自己被黑了。

https://i.imgur.com/wFIu1S6.png

https://imgur.com/ipHgcQl

客服也是爱答不理的：

https://imgur.com/V0bW1Vb
https://imgur.com/7HsL2fz

这是放弃了 ？

https://imgur.com/fLdWKBe

[tiiis]

😂我还是去卸载了吧，最近看到很多这个软件的负面新闻

[tiiis]

卧槽，我也进到被人后台了。。。

[worldquant]

todesk 后门超级多

[throns]

@tiiis 这么离谱，那岂不是别人有可能进入你的后台？

[leeggco]

6

[iluolSNS]

厉害了

[tiiis]

很刺激，每次进入都是不通的用户的后台

[Fx8m]

对，很刺激，每次都是不同的用户。而且还可以删除用户的设备
@tiiis

[xycool]

离谱。。。

[newmlp]

卧槽，真的

[PeachQIU]

emm……那除了 todesk 有没有别的推荐……

[Fx8m]

@PeachQIU 删了也没用

[Fx8m]

官方的客服也是没谁了

https://imgur.com/205bLef

[bjzhou1990]

试试 anydesk ？

[kosmosr]

插件进吗 我怎么不行。。

[zliea]

还好，没有密码

[troilus]

零信任，用到最后，还是回归了 MSTSC

[optional]

多谢提醒，另外问问有啥替代方案吗，

[justfindu]

真的很刺激

[thtznet]

rustdesk 自建中继

[zanxj]

赶紧登录上去把设备删了，注销账户。看来免费用用只向日葵靠谱点了

[likunyan]

客服：请尊重我们的职业，我们要按照流程走的，要提供截图。

[magnetar]

离谱，真的，
这种 bug 居然会有

[majula]

以前在学校，选课系统偶尔也会出现同样的现象

有不认识的热心同学帮你选课（退课），到了期末考试才发现，真是太刺激了

[jiaokang]

不能复现啊

[tiiis]

现在应该修复了

[Fx8m]

@tiiis 没修复，依然能进随机用户后台

[luolw1998]

刺激，100%复现

[magnetar]

@tiiis 没有修复，随机点几次就是别人的后台了

[newmlp]

@tiiis 并没有，多点几次还是会出现别人的后台

[lookStupiToForce]

大半年前同事还给我推 todesk ，我因为还订着向日葵所以没转向 todesk
怎么这半年它还能这样急转直下？这么离谱的 bug 都能有

[Grocker]

没有出现，试了 10 几次

[CloudnuY]

离谱，5 分钟前试了下进到了一个没见过的手机号的后台，看到了设备列表、名称、IP 地址等

[sp670]

说到这个就来气，就今天一大早的事
我在家刚把一台新电脑的连接密码设好，然后来到单位，前后不到 20 分钟，在单位连回家就是密码错误，你这气不气人

[BadRobot]

有安全密码连不上 IP 地址都显示了

[Natsuno]

复现了 是真的

[hex2en]

6

[LZSZ]

越耕越离谱

[fru1t]

依旧可以复现

可怕，还可以连接。。。

[bluedawn]

@PeachQIU rustdesk 啊，开源

[jiaokang]

不行啊,点插件还是自己的

[ldcr1319]

刚试了一下,点了 3 下,第 3 下进去是别人的后台, 还能操作断开连接,能看到完整的手机号

[magnetar]

你以为不能链接吗？我刷新到了一个把密码放在设备名称上的，所以，，，，，

[mikeshinoda]

好像没法复现？ 是点哪里的插件列表

[tiiis]

@Fx8m #27 嗯嗯，之前是 100%进别人后台，现在 30%

[gmlaogong]

我去，我回去赶紧删除这个应用

[qiaofu]

确实，随机进别的账号的后台

[NGXDLK]

离谱，我也进到了别人的后台

[Senorsen]

这种有黑历史的软件一律别用，否则迟早被黑……

[learningman]

盲猜 cache 整寄了

[jiaokang]

一次都没成功

[tiiis]

@learningman #50 而且还没人，说不定公司阳了，都在居家，这么久了还没修复

[fru1t]

我好心的改一个设备名称，内容是劝他们别用了。

[TNOK]

头像被改了，设备被删除了，来了重置密码的短信

[yousabuk]

这是款远控软件？

咋还能像魂游似的可以入侵到别的玩家的主机去？

[dasidj12]

点待开启插件的购买？ 未复现

[ldcr1319]

几乎每点 3 下必定有 1 次是别人账号.......

[yulgang]

是挺有趣的😁

[NGXDLK]

我也收到了几条验证码了

[hanssx]

以前装这东西是为了怕 VPN 或者内网穿透失效，现在看，还是算了，卸载了吧。

[Zero00favor]

在复现呢，被陌生设备远控了。有点恐怖。

[CloudnuY]

又开始复现了

[Xpeihy]

随便选台设备点右上角的插件 点购买吗？

[o00o]

哈哈 还真的是这样

[5497]

成功复现了
这个 bug 真离谱

[xmumiffy]

复现了,最新版的客户端的插件中心点进去是别人的账号

[tiiis]

公司内部开始排查，全面清理😅

[daye]

这 bug 牛逼呀，还好我用的是向日葵

[fangwenxue]

@NGXDLK 话说插件在那个界面，没找到

[NeoChen]

有趣科技！果然有趣！

[SunsetShimmer]

无法复现，刷新几次没看到别人的信息。

[crysislinux]

搞多租户系统最怕出这种问题。。

[tailaqumos]

真牛逼，连忙把所有电脑上 todesk 删掉了

[JARKECHONG]

修复了

[xmumiffy]

刚复现完,就发现自己名字被改了 😅

[beiyu]

随便点了个账号，历史连接设备的名称，都是"有趣科技"

[fru1t]

好了，我的设备最后也被人删的干干净净了。

官方已经做出反映了，现在要登录了。

[NGXDLK]

应该是修好了，进不去了

[NeoChen]

跳登录界面了

[locetc]

已修复，复现过程发现不少坏蛋

[mikeshinoda]

刚刚复现了。。 现在好像进不去了

[Kenny]

感谢提醒，已清空所有设备，现在好像只能扫码登录了，另外似乎没有找到注销账号的地方？

[NGXDLK]

估计 token 都清了，退出登录了

[newmlp]

@Kenny 移动端有注销帐号入口

[Lentin]

https://uc.todesk.com/userCancel
Todesk 注销账号入口，虽然没有安装，还是先走一步啦

[Dashit]

这么刺激？

[TYTheKing]

@fangwenxue 要专业版吧，个人版是没有插件的

[Mac]

https://www.v2ex.com/t/871547

8 月 9 日就被曝出 0DAY ，据说还是最核心层面出的问题。我账号被降权了，估计也没多少真人看到。

建议能换其他软件就换其他软件，这东西起码短时间里，免费用户都是试验品。

[xmumiffy]

@beiyu 这个正常,连接历史是付费功能,没付费看到的是预览,都是假的

[Zero00favor]

@Lentin
没有找到注销入口，能否指个路。

[Cat7373]

[珍爱生命，远离 ToDesk]( https://www.v2ex.com/t/897040)

[allgy]

已卸载

[Lentin]

@Zero00favor #90 个人中心页面底部右下角，在隐私策略右边

[Liam1997]

有没有朋友知道造成这种现象的原因是什么？前端很少写服务端代码，感觉挺神奇的。

之前在学校里的时候，教务系统小程序也遇到过这种 bug 。

[locetc]

已被人删除设备和修改用户名还有发验证短信，注销账户了

[Natsuno]

上周居家办公才充了一个月的专业版。。。

[Cat7373]

@sp670 见#91 及其内附的链接，气死个人

[InHello]

没问题

[NGXDLK]

注销保平安

[fiht]

呀哈，我测试了一下，复现没成功