安全警报：Clash for Windows高危漏洞可导致电脑被远程控制

漏洞概述

漏洞危害

一旦触发漏洞，攻击者可以：

• 执行任意系统命令
• 远程控制你的电脑
• 窃取私人文件和数据
• 监控你的屏幕和摄像头
• 强制关机、注销系统

你是否受影响？

需要立即行动的用户

• ❌ 使用 Clash for Windows 0.19.8 及以下版本
• ❌ 从不明来源下载过配置文件/订阅链接
• ❌ 使用免费节点池或不可信的机场服务

相对安全的用户

• ✅ 使用 CFW 0.19.9 或更高版本
• ✅ 使用官方推荐的客户端
• ✅ 使用 Clash Verge Rev 等安全替代品
• ✅ 只使用可信来源的配置文件

漏洞攻击演示

以下是安全研究人员演示的攻击场景，展示了漏洞的严重性：

攻击阶段一：概念验证

最基础的攻击——弹出计算器，证明代码已被执行：

漏洞 PoC：JavaScript 代码成功在用户电脑上执行

攻击阶段二：信息窃取

攻击者获取你的本地网络配置信息：

攻击者可以窃取 IP 地址、网络配置等隐私数据

攻击阶段三：系统控制

攻击者可以远程执行系统命令，如强制注销：

漏洞的破坏性：攻击者可远程关机、注销、重启

攻击阶段四：完全接管

最严重的后果——电脑被植入木马，完全被远程控制：

攻击者通过 Kali Linux 建立远程 Shell，完全控制受害者电脑

攻击者可以像操作自己电脑一样操作你的电脑

为什么这个漏洞如此危险？

1. 隐蔽性极强

恶意代码被隐藏在配置文件的节点名称或脚本字段中，普通用户几乎无法通过肉眼识别。

# 看起来正常的节点配置，实际可能包含恶意代码
proxies:
  - name: "美国节点<script>恶意代码</script>"
    type: vmess
    ...

2. 攻击来源难以防范

• 机场订阅：不良机场主可以在下发的配置中植入漏洞代码
• 免费节点：网上分享的免费配置文件可能被恶意篡改
• 社群分享：即使是朋友分享的配置也可能被感染

3. 老版本全线沦陷

测试显示，即使是三年前的老版本同样存在此漏洞。大量用户因为”能用就不更新”的习惯，长期暴露在风险中。

立即采取的防护措施

方案一：更新 Clash for Windows（如果你坚持使用）

确保版本号 ≥ 0.19.9

设置 → 关于 → 检查版本号

方案二：迁移到安全替代品（推荐）

推荐的安全客户端：