可怕!字节的飞连原来真的在后台明目张胆的截屏

查看 104|回复 9
作者:YongXMan   
Ubuntu 环境,安装了飞连,但是在界面上把进程退出了,后台任务能杀的也都杀死了,无意通过 htop 看到飞连的一个 screenshot 进程,woc ,可怕。
dev      4109088  0.0  0.0   2892  1000 ?        S    22:22   0:00 sh -c /opt/Corplink/bin/corplink-screenshot --file=/opt/Corplink/edlp/back_paks/ui/1718806951.png 2>&1
dev      4109089  0.0  0.0 341908 15244 ?        Rl   22:22   0:00 /opt/Corplink/bin/corplink-screenshot --file=/opt/Corplink/edlp/back_paks/ui/1718806951.png
正在截屏的进程,然后进目录看了一下,果然有几张 png 图片,打开看了一下,确实是刚刚截取的屏幕,也太流氓了。
dev@dell:/opt/Corplink/edlp/back_paks/ui$ ls
1718806963.png  1718806967.png  1718806971.png  1718806975.png
虽然只保留 4 张,但这几张图片都是在 1 分钟内截取的,看来截屏的频率还挺高。
真可怕,幸好我这个是虚拟机,平时只是通过 ssh 远程连接来用。奉劝各位小心,不要在安装了此类软件的电脑上做不该做的事情。
YongXMan
OP
  
飞连远程连公司的网络还是没办法卸载,暂时先 chmod 000 把保存图片的目录禁用了,观察一下。
vuv   
没用过这个。感谢提醒。
BeijingBaby   
有没有可能还做了其他事,比如监控你的网络请求、录音….
YongXMan
OP
  
还是不放心,索性 mv /opt/Corplink/bin/corplink-screenshot /opt/Corplink/bin/corplink-screenshot.bak
Yooe   
真是恐怖,不知道腾讯的 IOA 会不会也截屏
wheat0r   
合规审计类的产品截图、录屏都不奇怪,如果是退出后还在记录就肯定有问题了
YongXMan
OP
  
@wheat0r 前台退出没有,后台任务继续跑,杀死了还会被莫名拉起来。
YongXMan
OP
  
@YongXMan 前台退出没用,后台任务继续跑,杀死了还会被莫名拉起来。
mengzhuo   
@Yooe 肯定有啊
您需要登录后才可以回帖 登录 | 立即注册

返回顶部