待验证50% 置信注意事项精确时间

服务器端长期持有 shell 会话涉及资源占用和安全边界，一旦代理存在漏洞攻击者可能无需重新认证接管会话

1

来源数

50%

置信度

长期有效

时效性

2026/9/20

首次发现

来源

Termphin：断线不丢会话的 SSH 客户端评测

涉及实体

Termphinproduct

相关事实

待验证国内直连的套壳服务往往是套壳了某些API的中间商，存在隐私泄露和资金安全风险68% 相似待验证套壳服务的中转服务器在技术上能够以明文形式读取用户的全部对话内容，与端到端加密有本质区别68% 相似待验证基带层面的漏洞往往能绕过操作系统的多重防护，理论上攻击者可能实现无需用户交互的远程入侵68% 相似待验证即使 Tailscale 服务器被攻破，攻击者也无法解密用户通信内容，但可获知网络拓扑68% 相似待验证即使是 tailnet 中的唯一用户也可能受该漏洞影响，因为链式漏洞可组合利用构成完整攻击链65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/936990

API

curl https://kongchang.com/api/v1/knowledge/claims/936990

MCP

get_claim(id=936990)