ToDesk 存在安全漏洞，可无密码远程控制设备，请谨慎使用

Moruy · 发表于 2021-7-9 10:06:59

测试环境

被控端 X 是 MacOS，安装了 ToDesk 官网最新版。
控制端 A 是 MacOS，安装了 ToDesk 官网最新版。（使用密码连接过被控端 X，后正常断开）
控制端 B 是 MacOS，安装了 ToDesk 官网最新版。（从未连接过被控端 X ）
控制端 B-VM 是 Win10 虚拟机，运行在 B 上，安装了 ToDesk 官网最新版。（从未连接过被控端 X ）
被控端 X 、控制端 A 、控制端 B 都不在一个网络。
测试结果

控制端 B 无需密码即可连接，多次验证都可以。
控制端 B-VM 需要密码才能连接。

cucldk · 发表于 2021-7-9 10:11:41

A B是一个苹果账号登录的？

忘江湖 · 发表于 2021-7-9 10:11:45

有具体的操作视频吗？你这测试结果就一句话，我就很想知道无密码你究竟是如何操作连接的，并且还能连上，你的表达里面完全看不出来

马化滕 · 发表于 2021-7-9 10:12:08

好的现在就去扫一下看看有哪些小白鼠

Windows 10 专业预览版【Win Next ◆ 20161.1000.rs 】

Google Chrome【Chromium 86.0.4193.0 】

Intel（R）Core（TM）CPU【I9-9900ks @ 4.50 GHz】

犀首 · 发表于 2021-7-9 10:13:42

苹果此次表示很受伤

电脑 · 发表于 2021-7-9 10:15:32

写的什么玩意，看都看不懂

JustDoing · 发表于 2021-7-9 10:29:31

无密码，得看你的设置了。没设置密码，当然不用密码

vickyFast · 发表于 2021-7-9 10:45:35

看不明白，你这是什么漏洞，

kaysin · 发表于 2021-7-9 10:51:19

同一账号吧，没密码怎么可能连上

ban · 发表于 2021-7-9 10:54:34

B连接X不用输入密码就直接连上了？

		自动登录	找回密码
密码			注册