V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
v64500
V2EX  ›  全球工单系统

我家电视机正在监视所有连网设备

  v64500 · 16 天前 · 29423 次点击

之前觉得电视有点慢,看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”,完全不知道是干什么的。

Picture1.png

电视是安卓系统,抓包研究了一下,发现这东西每隔 10 分钟扫一遍我全家连网的设备,把 hostname 、mac 、ip 甚至网络延迟时间全传回去了,还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说,家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名,随时采集上传,确定这不是间谍服务???

Picture3.png

Picture4.png



代码分析如下:

这个勾正数据服务 app 对应 TVAC.apk ,解开看功能基本都在这个动态加载的 jar 里面:

Picture2.png

里面代码挺多,有个逻辑是 arp 扫描局域网、上报所有联网设备信息:

Picture5.png

Picture6.png

Picture7.png

第 1 条附言  ·  13 天前
233 条回复    2021-05-05 02:11:02 +08:00
1  2  3  
v64500
    201
v64500   14 天前
@vincentxue 公布接口就算了,我看有人转微博上了,怕人家告我破坏信息系统罪
cwyalpha
    202
cwyalpha   14 天前 via iPhone
这种抓包如果只是给电视设代理可以吗?还是必须要软路由之类的
wipbssldo
    203
wipbssldo   14 天前
@gdrk 我感觉李彦宏还有一句是不敢讲的,处理隐私换便利外,还有「隐私换低价」
d0pa
    204
d0pa   13 天前
@v64500 apk 可以公布出来看一下么~ 可以设个有效期
erguotou521
    205
erguotou521   13 天前   ❤️ 2
今天搜索的时候无意间发现了一个 AdGuard 的规则 url

https://gitee.com/bigdataleaveme/dontcollectme/raw/master/dontcollectme.txt

大家可以添加下,有需要屏蔽的试试发 pr
leiakun
    206
leiakun   13 天前
@magic3584 弄个软路由,小米路由器当 AP 。
v64500
    207
v64500   13 天前
@d0pa appended
JasonBorn
    208
JasonBorn   12 天前 via Android
@erguotou521 好评,赶紧给家里软路由加上
ggmood
    209
ggmood   12 天前 via iPhone
你从不选择创维的任何产品,但现在看来还不够,所有国产的都得慎重
galenzhao
    210
galenzhao   12 天前
工信部好用么?
pista
    211
pista   12 天前   ❤️ 1
创维电视声明:全面禁用勾正数据服务,解除合作关系
galenzhao
    213
galenzhao   12 天前
@pista 这要是 gdpr 得罚的他倾家荡产
Wicked
    214
Wicked   11 天前 via iPhone
@HaoranLi 这么一说才想起,Sony 电视好像内置了 QQ 音乐之类的应用,而且删除不了… 没救了,还有干净的电视吗
thtznet
    215
thtznet   11 天前
搞得创维发声明了,明知大家都是一伙的,怎么次次都要上演弃车保帅?
littlecap
    216
littlecap   11 天前 via iPhone
擦,刚看到。虽然过保了,但是我在京东申请退货了。
THP301
    217
THP301   11 天前
还是那句话,只要平时在电视上观看的内容不是违法违规内容,就根本不怕被监控,身正不怕影子歪,估计楼上那些人平时喜欢翻墙看那些 XXX 内容,害怕了 ?
Mistoe
    218
Mistoe   11 天前
@THP301 合着光明正大就不要隐私了呗?
boris93
    219
boris93   11 天前 via iPhone
@THP301 #217 可我就他妈的不想被某个狗屁私企瞎几把监控,有问题?
你一狗几把私企有他妈什么权利监控我的网络?
dingyx99
    220
dingyx99   11 天前   ❤️ 11
@THP301 兄啊,你要是没啥意见的话,我去你家安个摄像头行不行,反正你不在家干违法乱纪的行为,也不怕被监控,是不是啊
gledos
    221
gledos   11 天前
@THP301 #217 常用邮箱的密码能公布一下吗?你不是没有不可告人的秘密吗?
Orangeeeeeee
    222
Orangeeeeeee   11 天前
@Wicked 可以买美国主板换掉国内主板
vain
    223
vain   10 天前   ❤️ 1
这帖子现在圈外火了,好多海外媒体(包括一些“反动”媒体)都报道了。楼主注意保护个人信息,小心被🐼盯上。
iugigfuyfuyf
    224
iugigfuyfuyf   10 天前
大佬可以给一份抓包文件吗
imldy
    225
imldy   9 天前   ❤️ 3
@pista #212

```
本公司第一时间全面禁用了所有创维电视上的“勾正服务”
```

好家伙,是不是也能一键“全面启用”……
v64500
    226
v64500   9 天前
@iugigfuyfuyf #224 请问一个刚注册的用户为什么管我要抓包文件?
haotiandouluo
    227
haotiandouluo   8 天前 via Android
@v64500 好调查是谁泄露的机密,没准怀疑你是勾正内部人士
soraginko
    228
soraginko   8 天前 via Android
幸亏没用国产电视系统
chenshaoju
    229
chenshaoju   8 天前
创维与勾正数据回应收集用户数据 https://www.solidot.org/story?sid=67659
```
……创维电视本周发表声明,称它已经全面禁用了所有创维电视上的“勾正服务”,并展开相关调查。它与勾正的合作内容仅限于以抽样调查国内收视情况为目的的必要的数据采集。其他任何超出此范围的行为,均未得到创维电视的许可及授权。它已经与勾正数据解除合作关系,并责令其删除非法获取的创维用户相关数据。……
```
szguan
    230
szguan   7 天前
@THP301 你叫什么名字,年龄,性别,工作单位,手机号,身份证号,照片,平时上什么网,几点几分睡觉,一周自摸几次,有没有对异性 X 幻想,公布一下

还是那句话,这些内容不是违法违规内容,根本不怕被监控,身正不怕影子歪,快公布吧,别害怕
n2l
    231
n2l   6 天前 via iPhone
帖子上人民日报啦
googlefans
    232
googlefans   5 天前   ❤️ 1
用老式电视 不联网的
几乎所有智能设备都会偷偷搞事情
haotiandouluo
    233
haotiandouluo   4 天前 via Android
@THP301 你叫什么名字,年龄,性别,工作单位,手机号,身份证号,照片,平时上什么网,几点几分睡觉,一周自摸几次,有没有对异性 X 幻想,公布一下

还是那句话,这些内容不是违法违规内容,根本不怕被监控,身正不怕影子歪,快公布吧,别害怕
1  2  3  
关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2057 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 21ms · UTC 10:13 · PVG 18:13 · LAX 03:13 · JFK 06:13
♥ Do have faith in what you're doing.