紧急安全提醒！国产远控工具ToDesk存在安全隐患 请用户立即修改配置

蓝点网消息：

ToDesk 是款使用体验不错的国产远程控制软件 ,  免费版基本可以满足日常使用 ,  同时也提供付费的企业版。

昨天晚上有网友联系蓝点网称其所在公司正在紧急排查安装 ToDesk 的电脑，当时蓝点网还未注意安全公告。

原本以为发现严重安全漏洞需要下载新版本升级，不过看到公告才发现原来是个人版远控分享存在安全隐患。

如果蓝点网没猜错的话应该是 ToDesk 远控分享链接被爬虫抓取，任何人拿到带密码的邀请链接就可以远控。

如果你已经安装 ToDesk 并且暂时不使用的话，可以直接卸载确保安全性，只要卸载后链接泄露也没啥问题。

如果你还要继续使用的话请按照以下说明进行排查，尤其要注意必须修改临时密码否则被抓取到就可能被控。

同时满足以下条件即存在安全风险：使用超链接邀请发起远程控制、分享后也从来没有修改过默认临时密码。

保持设备在线、设备可以访问广域网、设备并未锁屏，满足以上条件后攻击者就可以直接远程控制你的电脑。

要同时满足这五个条件看起来很苛刻其实超级简单，毕竟开机自启动、电脑开机就联网这些都是常规的操作。

其中设备未锁屏指的是系统未解锁，因为 Windows 系统要发起被控的话控制端必须拥有系统的账号和密码。

由于 ToDesk 并未详细说明邀请链接是怎么泄露的，所以蓝点网猜测大概率是生成的邀请链接可被爬虫抓取。

只要能被爬虫抓取那就可以批量获得无数台设备的远控链接，配合远控密码的话就可以连接用户电脑去操控。

至于远控密码为何泄露暂时不知道，是不是 ToDesk 的邀请链接里默认带设备码和临时密码点击链接就能用？

最后要说明的是企业版不受影响 ，企业版 ToDesk 采用设备列表和SOS方式链接不存在分享链接带来的风险。