我家电视机正在监视所有连网设备

2021-04-22 19:14:58 +08:00
 v64500

之前觉得电视有点慢,看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”,完全不知道是干什么的。

电视是安卓系统,抓包研究了一下,发现这东西每隔 10 分钟扫一遍我全家连网的设备,把 hostname 、mac 、ip 甚至网络延迟时间全传回去了,还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说,家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名,随时采集上传,确定这不是间谍服务???



代码分析如下:

这个勾正数据服务 app 对应 TVAC.apk ,解开看功能基本都在这个动态加载的 jar 里面:

里面代码挺多,有个逻辑是 arp 扫描局域网、上报所有联网设备信息:

53326 次点击
所在节点    全球工单系统
244 条回复
Chihaya0824
2021-04-23 09:57:55 +08:00
夏普电视也有这个毛病,而且还会暴力扫 ssh 端口,不是所有版本都是这样,去年的一次软件更新以后引入了这个特性。。
yvescheung
2021-04-23 10:16:14 +08:00
@CEBBCAT 感谢,已拉黑相关合作品牌
Maboroshii
2021-04-23 10:29:06 +08:00
太恶心了
eddiechen
2021-04-23 10:29:23 +08:00
@Vhc001 我的天,这流氓的明目张胆
Maboroshii
2021-04-23 10:29:59 +08:00
工信部举报一波有用吗?
wclebb
2021-04-23 10:35:47 +08:00
咋说呢,都是一分钱一分货。
创维本来价格低廉,肯定会通过其它手段把钱补回来。

我买的是腾讯盒子(合作),然后后来使用一段时间后有开机广告,我投诉并威胁上法院起诉开机广告(因为它宣传腾讯盒子没广告),几次三番下来,一直到现在没有广告了。但应该非会员的情况下会有广告,这我不得而知了。

太累了。

以后还是买 Apple TV,PS5 等相关「盒子」来看吧。
wclebb
2021-04-23 10:36:19 +08:00
腾讯盒子是创维代工。
wipbssldo
2021-04-23 10:37:31 +08:00
@Maboroshii 搞不好这些厂商是工信部座上客呀
wipbssldo
2021-04-23 10:40:29 +08:00
@Maboroshii 比如周鸿祎是全国政协委员、全国工商联大数据运维(网络安全)委员会轮值主席、天津市人大代表。
TypeError
2021-04-23 10:42:00 +08:00
国产安卓完全信不过
wipbssldo
2021-04-23 10:42:43 +08:00
看来这个厂商技术不怎么样~智慧厂商根本不会给你看到了
nguoidiqua
2021-04-23 10:45:24 +08:00
国内这些电视、盒子我估计都差不多,有些互联网出身的品牌的搞不好直接集成在系统服务里面了。

所以还是自己刷系统比较好,单靠什么规则屏蔽估计是防不住的。

不过如果你自己手机也是相关品牌的,那你还是好好享受隐私换“便利”算了…
wwwarriorrr
2021-04-23 10:45:25 +08:00
电视开机广告太反人类了,花钱买罪受。推荐一下索尼电视
mostkia
2021-04-23 10:54:56 +08:00
买电视不要带摄像头的,尤其时放卧室的,但楼上的说不给联网权限就离谱,不联网怎么看电视。。存粹当显示器用再额外配机顶盒吗?其实可以在路由器里面做隔离啊,让他不能访问内网关键的设备,但多少得给数据服务的权限吧。
daizheng1998
2021-04-23 10:56:20 +08:00
@wwwarriorrr 索尼的新系统界面也搞成了瀑布屏,也塞满了广告 令人反感
mostkia
2021-04-23 10:57:37 +08:00
@zhjits 你这个太狠了,直接污染人家数据库,可能连着几天后,人家服务器直接 ban 掉自己家的间谍了 /doge
x66
2021-04-23 10:59:16 +08:00
国产电视里面 TCL 算是广告比较少的,我选 TCL
graetdk
2021-04-23 11:01:22 +08:00
楼主能分享一下怎么抓包电视的吗?在 Wi-Fi 里设置代理还是做了个中间人?
jinhan13789991
2021-04-23 11:02:06 +08:00
理论上来说,这种情况适用于任何智能设备。手机 手表 甚至耳机都可以实现。
普通人没啥办法
masterclock
2021-04-23 11:05:27 +08:00
这些数据没加密没认证啊,它既然想要,我们可以多给它点嘛,比如每天给他 1T ?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/772523

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX