你家創(chuàng)維電視可能正監(jiān)控你 創(chuàng)維電視后臺(tái)默認(rèn)運(yùn)行著勾正數(shù)據(jù)服務(wù)
你家的創(chuàng)維電視正在監(jiān)控你
如果有一個(gè)監(jiān)控,它全天24小時(shí)觀察你、記錄你,無論你在家或外出,睡覺或做飯,打掃衛(wèi)生或者“葛優(yōu)躺”,它都會(huì)知道,并且將信息保存起來——
你,愿意安裝這個(gè)監(jiān)控嗎?
無所謂答案是什么,事實(shí)上,你根本沒得選。
最近,一款創(chuàng)維品牌的電視被曝,其涉嫌“私自采集用戶數(shù)據(jù)”。根據(jù)爆料內(nèi)容,創(chuàng)維電視的后臺(tái)默認(rèn)運(yùn)行著“勾正數(shù)據(jù)服務(wù)”。
對(duì)這項(xiàng)服務(wù)的分析發(fā)現(xiàn),它每隔10分鐘就會(huì)掃描一次家中所有聯(lián)網(wǎng)設(shè)備,記錄下設(shè)備的hostname、mac、ip等等信息。最后,信息被打包、傳到一個(gè)叫g(shù)z-data.com的域名。
專業(yè)名詞聽起來有些晦澀,這留給后文解釋。
我們需要先知道,它就是上述“透明人社會(huì)”的一個(gè)入口。
電視看我?
消息是在技術(shù)論壇v2ex曝光的。4月23日,用戶“v64500”發(fā)帖說,“我家電視機(jī)正在監(jiān)視所有的聯(lián)網(wǎng)設(shè)備”。
起初,這名用戶只是覺得,自家電視有點(diǎn)慢。
如今家用的網(wǎng)絡(luò),帶寬動(dòng)輒有上百兆,大帶寬之下,一臺(tái)電視的卡頓并不正常。該用戶就好奇,電視的后臺(tái)都有哪些運(yùn)行項(xiàng)目?
這一看,發(fā)現(xiàn)了“勾正數(shù)據(jù)服務(wù)”。
用戶“v64500”在技術(shù)論壇v2ex發(fā)帖
由于電視是安卓系統(tǒng),該用戶于是“抓包”研究。這才知道,“勾正數(shù)據(jù)服務(wù)”隔10分鐘就掃描一次所有聯(lián)網(wǎng)設(shè)備,不僅是抓取設(shè)備的hostname、mac和ip,還會(huì)探測周圍wifi的ssid和mac地址。
也就是說,根據(jù)抓包到的代碼顯示,這項(xiàng)服務(wù)不僅“監(jiān)控”自己家的所有聯(lián)網(wǎng)設(shè)備,還會(huì)進(jìn)一步掃描、獲取鄰居的網(wǎng)絡(luò)狀態(tài)。
該用戶表示,甚至是“網(wǎng)絡(luò)延遲時(shí)間”數(shù)據(jù),這項(xiàng)服務(wù)都會(huì)掃描、上傳。這些數(shù)據(jù),最后抵達(dá)了gz-data.com域名。