后续： ToDesk 存在安全漏洞，可无密码远程控制设备，请谨慎使用

[2le]

原帖地址： https://v2ex.com/t/788413

通过论坛和 ToDesk 团队负责人取得联系后，我们进行了深度测试和本地验证，发现的确是一次乌龙事件。具体事实如下：

• ToDesk 使用 chacha20 and Poly 1305 端到端加密，不存在无密码就可以连接的情况
• ToDesk 连接设备时，会优先查找保存的历史连接记录
• ToDesk 早期版本的“记住历史连接密码”密码是默认勾选的
• ToDesk 新版本去掉了这个默认选项
• ToDesk 新版本无法在 UI 下拉菜单列表中显示老版本的数据库连接记录

本次产生乌龙的原因是：我使用了 ToDesk 旧版本（默认配置），在升级新版本后，软件 UI 并没有把老版本的连接记录显示在下拉菜单中，因此产生了误会。

[yitingbai]

这不就是 bug 么, 新版本不显示历史记录, 却使用了历史记录, 虽然影响不大, 但是确实是 bug

[Cielsky]

#40
@Cielsky 另外这个附加由楼主一个人发也很奇怪啊。
正常来说不应该是官方和楼主都发，或者由官方发吗

[docx]

@miaomiao888 #28 你眼里的 webarchive 就是惊天动地的大事么，有点太小题大做了

[zbinlin]

如果不看原贴标题，这个标题就让人觉得 ToDesk 真有问题 😹

[Saxton]

我上次使用 toDesk 被锁机了 查了 toDesk 发现了爆破日志

[FireKey]

我前几天还在用,不看着帖子都不知道这事.这些远程工具老是爆出各种负面信息真是让人不放心.

[darknoll]

去他妈的，向日葵都比它好用