用 teamviewer 的朋友最近最好先关掉吧

[shadownet]

今天刚才好好的，机器被人劫持了(鼠标不受我控制，我能看到他在干嘛），还好看过前 2 天的新闻，teamviewer 漏洞，赶紧拔网线，关了 teamviewer.

然后杀毒扫描

之后把所有机器上的 teamviewer 都关了并扫描病毒，这个世界太危险了....

[Fx8m]

吓到我了

[02Hod3aQGmh6J5Rp]

这么严重，mac 还是 win ？

[msg7086]

你打开了轻松访问吗？

[Rice]

马克

[juneszh]

之前改用了 AnyDesk 不过的确没 teamviewer 顺手
其实最舒服的是 win 自带的远程桌面 可惜 win10 家庭版阉割了

[killerv]

记得老早之前就有这个漏洞

[hzcxdgioa]

这种东西，没必要随时开着吧

[marcosteam]

@juneszh github 上有软件可以装回来

[juneszh]

@marcosteam 你说的是 RDPWrap ？ win10 年度更新后就废了

[Joan]

我遇到过一次同楼主情况一样~退出了不过后台进程还在得看下进程然后结束掉
用的时候开启,不用的时候就彻底关掉
AnyDesk 确实没 teamviewer 顺手
不知道类似的软件有什么推荐 win

[topbandit]

我现在升级

[shadownet]

@DemoChen win 上

[sfqtsh]

新版修复漏洞了 ma

[shadownet]

@msg7086 没有开

[lyragosa]

mac 和 win 都常驻，因为日常经常需要拷东西所以一直常开

[shadownet]

@topbandit 我是最新版，teamviewer 的修复是在 12 上的

[iVeego]

楼主有开两步验证吗

[Finest]

漏洞的新闻哪里看的？

[shadownet]

@iVeego 开了，关键不是他登陆我的账号，而是他扫到我的 id，然后利用漏洞控制我的电脑

[xmoiduts]

@juneszh
windows 升级到较高版本后，RDPwrap ——一款能为家庭版 windows 开启 RDP 服务端的软件，会遭遇无法连接的失效问题，表现为 [软件已安装、服务已开启] 但 [未在监听端口] 。这是因为新版本缺失了 rfxvmt.dll ，需要手动下载并解压到 system32 文件夹再重装 RDPwrap。
详见 https://github.com/stascorp/rdpwrap/issues/194#issuecomment-323564111

[shadownet]

@hand515 https://www.ithome.com.tw/news/119264

[juneszh]

@xmoiduts 十分感谢，当时翻这个 issure 的时候也没解决办法，没想到后来出解决方案了

[FollowHeart]

吓得我赶紧把鼠标拔了。 tv 没怎么用了

[Light3]

我以为又是 JJBOOM 呢..

[msg7086]

@shadownet 去爬了一下官网的公告。
根据官方人员的说法，这个漏洞需要先建立一个合法的连接。
以下引用原文：

However, the potential threat was limited as the exploit required a legitimate connection to be established first before it could have been applied.
Attackers could not randomly target any potential TeamViewer installation.

[CodemonkeyM]

用过一次 teamviewer,发现连上的概率很低,还不如 anydesk.

[0017]

想了想就算黑客连上了电脑也得知道 Windows 登录密码才能进吧 离开电脑就锁屏暂时不卸了

远控是刚需…

[yingfengi]

teamviewer 我是用来远程客户的，并没有自启动。

[nicevar]

这种软件太容易被盯上了，早期的 vnc 也一样，一大群人盯着它找漏洞

[skylancer]

tw 又出事，我也是呵呵...
还是 AnyDesk 吧，反正也是 tw 人出来弄的东西

[skylancer]

噢泥煤，我看了下新闻，这锅 tw 不背

[metrxqin]

V 友为何危言耸听？

https://www.ithome.com.tw/news/119264 报告的漏洞潜在的前提条件是至少你能作为客户端连到服务端 teamviwer，在不知道 teamviewer ID 和密码的情况下，这个漏洞显然是无法利用的。

[xiaoz]

软件是否官方下载的，升级到最新没有？

[shadownet]

@metrxqin 您看的是公开信息 而我碰到的是真实案例 而我并没告诉别人这些信息 这台电脑装了不到 2 周

[19tj]

都更新过了，在四台电脑上安装了。。。都是自启动。。。希望前几天更新已经修复了，最近没怎么看新闻

[liweicomeon]

@juneszh #5 那些个内网怎么办？

[juneszh]

@liweicomeon 什么内网？
AnyDesk 的话直接输入内网 IP 就能连吧

[shadownet]

@xiaoz 13 beta 修复是在 12 上

[flynaj]

这个之前就报道过了啊，是用户密码被破解了,然后下面有很多电脑，还是经常改改密码