后续： ToDesk 存在安全漏洞，可无密码远程控制设备，请谨慎使用

[2le]

原帖地址： https://v2ex.com/t/788413

通过论坛和 ToDesk 团队负责人取得联系后，我们进行了深度测试和本地验证，发现的确是一次乌龙事件。具体事实如下：

• ToDesk 使用 chacha20 and Poly 1305 端到端加密，不存在无密码就可以连接的情况
• ToDesk 连接设备时，会优先查找保存的历史连接记录
• ToDesk 早期版本的“记住历史连接密码”密码是默认勾选的
• ToDesk 新版本去掉了这个默认选项
• ToDesk 新版本无法在 UI 下拉菜单列表中显示老版本的数据库连接记录

本次产生乌龙的原因是：我使用了 ToDesk 旧版本（默认配置），在升级新版本后，软件 UI 并没有把老版本的连接记录显示在下拉菜单中，因此产生了误会。

[zxCoder]

啊这

[xingshu1990]

坐等一群人，过来阴阳怪气。

[wunonglin]

这也是 ui 的一个 bug

[Pogbag]

尴尬了😅

[burning]

😓

[wangyuanguang]

不过这个软件官方对待问题的态度也是蛮有大厂风范的，深得精髓

[cdlnls]

建议也在原帖上贴一下后续

[well775397252]

东西还没做好，就开始学 teamview 。早就不用了

[opentrade]

总算尘埃落定

[billlee]

这也不算是乌龙吧，保存了 credential 却没有显示，也是安全漏洞了

[coderluan]

"事情的起因是公司程序员在 V2EX 划水时看到了这个帖子标题,一时没有控制好个人情绪,擅自发布了带有个人负面情绪的回帖"

所以是程序员说给人律师函, 所以也是程序员假装路人反串? 所以也是一个程序员让人骚扰站长删帖? 贵公司程序员这么牛逼吗? 建议把你把 CEO 职务让给这个程序员好了.

[labulaka521]

谁还敢用?，今天可以查看用户连接记录并曝光😅，明天就敢直接查看你连接画面😅

[interim]

@labulaka521 不给你连接记录又无法自证清白，给了你又可以用你现在的角度喷。键盘真是怎么敲都有理。

[tsukino]

态度有问题（反正就是你错了）

[reiji]

我代入了一下自己，如果自己写的东西被人误会估计也会憋不住，毕竟是个理工直男，所以还是得用公关流程和内部条例来限制啊

[yanzhiling2001]

把这三个帖子都保存成了 pdf 文档

www.cowtransfer.com/s/c72391a31e2b4e

www.cowtransfer.com/s/c3f483011ea648

www.cowtransfer.com/s/676d57d9c9324e

[cxxxxx]

蚌埠住了

[B4a1n]

你们最大的问题是还遗留着小作坊的态度，做加速器的时候有人喷你们，你们技术人员跟人撕，ToDesk 刚收费时，你们客服跟客户撕，98K 作为产品负责人，觉得一个不存在的东西影响到了自己辛辛苦苦做出来的产品，控制不住情绪开撕，这可以理解，但是你们现在的用户量跟之前做加速器时的用户量可不是一个等级的。早点把客服、公关这两个部门搞一搞，从 3.0 开始到现在付费用户也不少了。

[oneisall8955]

完结撒花～

[B4a1n]

@PUBG98k 另外建议在 todesk 的软件主界面增加 BUG 反馈、客服联系的接口，上次跟你们讨论过产品后后续有些问题想找你们反馈找了半天都没找到反馈的地方，BUG 反馈邮件写了一半觉得麻烦放弃了，你们客服跟机器人一样只会说我们的功能就是这样呢、我们的软件的设计就是这样呢、我们收费方式就这样呢、您可以买企业版呢这种屁话