我家电视机正在监视所有连网设备

[v64500]

之前觉得电视有点慢，看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”，完全不知道是干什么的。

电视是安卓系统，抓包研究了一下，发现这东西每隔 10 分钟扫一遍我全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？

---

---

代码分析如下：

这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：

里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：

apk 以及动态更新的 jar：
https://drive.google.com/drive/folders/1HEagm3ohSOZSpADEKCp0bCsT2te9_bTb

[qiqi77slh]

膜拜大佬！

[LZSZ]

什么电视？

[kekxv]

为了抓奸？

[v64500]

@LZSZ 创维的。。。

[zro]

这种电视放我家都是不敢连网的~

[Mac]

国内的智能电视甚至可以自己删应用的，牛逼不？

[liberize]

能卸载吗？我家也是酷开系统…

[nguoidiqua]

我向来不惮以…

[Tempo]

所以别买国产互联网电视，买了也别联网。
主要是觉得电视解码能力不够，机顶盒升级比换电视容易。

[coolzjy]

常规用户追踪手段了，手机的 App 也都这么搞，要不然 iOS 14 也不会添加本地网络权限了。

[lj2016]

垃圾国产，就这一群人还整天吹支持国产，恨不得内裤给你扒了

[asshell]

我家小米路由器，一直请求 API.miwifi.com 域名，3 秒请求一次不知道干什么，害怕.jpg

[chonger]

万物互联 ×
万物监控 √

[heganyuliang]

@asshell 同样情况，用 adguard home 禁了也不影响使用

[Smash]

还好我家有软路由，有 Adguard 网关，不怕这种流氓服务。

[xmlf]

@asshell 所以我是用主路由禁止小米路由器联网

[billlee]

看来以后家里的网络要搞客户端隔离了

[CEBBCAT]

What are you waiting for?
https://web.archive.org/web/20210422124839/http://www.gz-data.com/html/about.html
https://web.archive.org/web/20210422125336/http://www.gz-data.com/html/product.html
https://web.archive.org/web/20210422125321/http://www.gz-data.com/html/aboutus.html

[processzzp]

这家公司的拿着你的数据做了什么：


「我们这一代最聪明的人，竟然都在这里思考着怎样让人们去大量地点击广告。」
By Jeff Hammerbacher.


@v64500 @coolzjy  @chonger @billlee

[vinsony]

所以说需要干净网络计划

[hm20062006ok]

恐怖

[futou]

这个竟然是以 app 形式内置的，不方便骂脏话，说句🐂🍺吧

[opengps]

感谢大佬，这就从路由器屏蔽这个域名

[rrubick]

@asshell
@heganyuliang
#12 #14
请教这个怎么发现的？ adguard home 需要在上级路由上装吗？

[rrubick]

图片怎么都挂了？？？

[rrubick]

@xmlf #16 请教禁止小米路由器联网了，还怎么用 wifi

[heganyuliang]

@magic3584 #24 是，上级软路由 openwrt 装的

[vmebeh]

看最后一张图，还是 http 的，明目张胆地干

[Jirajine]

所有设备全部使用随机化 mac 地址，对国产设备单独 vlan 隔离，无需访问互联网的一律禁止互联网连接，无需访问局域网的只给一个点对点连接。

[rrubick]

@heganyuliang
#27
请教如果小米是二级路由的话，能把小米的 dns 指向小米的旁路由的 adguard home 吗？

[thedrwu]

别着急，等着哪天这域名忘了续费，抢注了裸辞做数据供应商（逃

[zhjits]

要对付这个很简单嘛，VLAN 隔离一下，然后在隔离 VLAN 里面造两千个随机 MAC 地址的设备，每天换一波；电视如果有 WiFi 的话，要么直接把天线拔了，要么弄个屏蔽罩罩起来，里面塞个 ESP8266 之类的东西随机发几百个 SSID 每天换一波

[hs0000t]

@zhjits 老哥这也太狠了，赞一个

[S179276SP]

所以我一直很反感智能家居。

[wtdd]

买个电视盒解决了

[xratzh]

我不信小米等没有，只是精明与否了。唉，估计现在这个在用户协议里都有数据收集这项吧。这个我觉得还好是国内的公司，国外的就有点细思恐极了。

[jr55475f112iz2tu]

所以隐私就是这么被窃取的

[shakaraka]

额。。。不出奇。。在理解范围内，，中国特色

[pC0oc4EbCSsJUy4W]

所以软路由必备，然后去广告，干死流氓服务

[asshell]

@magic358 是的装上级，当然我用 AP 模式朝阳还是请求

[Vhc001]

@opengps #23 乐视超级电视，我在路由器拦截了广告域名，然后打开电视直接提示因为无法显示广告所以拒绝开机。。。

[v64500]

@liberize 界面上卸载不了

[864766428]

||api.miwifi.com^
||gz-data.com^
ADG 又增加了 2 条记录😁

[ji39]

先收集信息，万一有用呢，一定有用的

[gdrk]

李彦宏说的还是对啊，淦

[imldy]

干，部分法律法规总是落后，赶不上时代步伐，实在让人不放心。

[Raven316]

@Vhc001 哈哈哈哈哈哈哈

[shakoon]

真是一个流氓厂商+流氓软件的双一流组合啊，太恶心了

[v64500]

@processzzp 这宣传材料惊悚，“数据获取方式：APK 数据采集、图像识别”，难道还截屏识别我在电视上看了什么？

[free9fw]

所以 wifi 信号需要隐藏起来，太多国产垃圾了，怪不得被美丽国制裁

[zhangxh1023]

害怕😨

[undefine2020]

恐怖 收藏一波

[David1119]

真辣鸡，慎买国产电视啊

[ReZer0]

家里有台假夏普实则联想系统的电视，一次重置系统后已经给断网了。主要是断了开机广告（声音巨大），然后就是配置比较低已经装不起现在的安卓视频应用了。

另外以后买电视，要么看系统干净的要么干脆就不要智能系统，弄个电视盒子，哪天配置不够直接换盒子就行，把钱砸在显示效果上。

[harwck]

想发一条 36 楼那种不知道能拿多少钱

[wupher]

真夸张

路由器或者买个智能网关通过 AdGuard 过滤吧

要是不想让这破玩意儿消耗 CPU，就得破坏 jar 或者给它一个单独 vlan 限制访问了。

[mrmiaochong]

这就是创新[doge]
"2020 中国广电媒体融合发展大会上，勾正 ORS—联网电视（ CTV ）收视系统被评为 2020 年度媒体融合创新技术与服务应用优秀推荐项目。"

[jasonkayzk]

@processzzp 虾仁猪心！

[thqw0925]

@wupher 不能 adb 直接禁用这个 app 吗？

[r6Vm94FFk9u3W6XI]

吓人啊，缺德厂家

[Chihaya0824]

夏普电视也有这个毛病，而且还会暴力扫 ssh 端口，不是所有版本都是这样，去年的一次软件更新以后引入了这个特性。。

[yvescheung]

@CEBBCAT 感谢，已拉黑相关合作品牌

[Maboroshii]

太恶心了

[eddiechen]

@Vhc001 我的天，这流氓的明目张胆

[Maboroshii]

工信部举报一波有用吗？

[wclebb]

咋说呢，都是一分钱一分货。
创维本来价格低廉，肯定会通过其它手段把钱补回来。

我买的是腾讯盒子（合作），然后后来使用一段时间后有开机广告，我投诉并威胁上法院起诉开机广告（因为它宣传腾讯盒子没广告），几次三番下来，一直到现在没有广告了。但应该非会员的情况下会有广告，这我不得而知了。

太累了。

以后还是买 Apple TV，PS5 等相关「盒子」来看吧。

[wclebb]

腾讯盒子是创维代工。

[wipbssldo]

@Maboroshii 搞不好这些厂商是工信部座上客呀

[wipbssldo]

@Maboroshii 比如周鸿祎是全国政协委员、全国工商联大数据运维（网络安全）委员会轮值主席、天津市人大代表。

[TypeError]

国产安卓完全信不过

[wipbssldo]

看来这个厂商技术不怎么样～智慧厂商根本不会给你看到了

[nguoidiqua]

国内这些电视、盒子我估计都差不多，有些互联网出身的品牌的搞不好直接集成在系统服务里面了。

所以还是自己刷系统比较好，单靠什么规则屏蔽估计是防不住的。

不过如果你自己手机也是相关品牌的，那你还是好好享受隐私换“便利”算了…

[wwwarriorrr]

电视开机广告太反人类了，花钱买罪受。推荐一下索尼电视

[mostkia]

买电视不要带摄像头的，尤其时放卧室的，但楼上的说不给联网权限就离谱，不联网怎么看电视。。存粹当显示器用再额外配机顶盒吗？其实可以在路由器里面做隔离啊，让他不能访问内网关键的设备，但多少得给数据服务的权限吧。

[daizheng1998]

@wwwarriorrr 索尼的新系统界面也搞成了瀑布屏，也塞满了广告 令人反感

[mostkia]

@zhjits 你这个太狠了，直接污染人家数据库，可能连着几天后，人家服务器直接 ban 掉自己家的间谍了 /doge

[x66]

国产电视里面 TCL 算是广告比较少的，我选 TCL

[graetdk]

楼主能分享一下怎么抓包电视的吗？在 Wi-Fi 里设置代理还是做了个中间人？

[jinhan13789991]

理论上来说，这种情况适用于任何智能设备。手机 手表 甚至耳机都可以实现。
普通人没啥办法

[masterclock]

这些数据没加密没认证啊，它既然想要，我们可以多给它点嘛，比如每天给他 1T ？

[reedthink]

我去，太离谱了吧。噢我家没电视啊，没事了

[Fading2276]

为啥不买 SONY 呢？

[elfive]

@xratzh #36 国外的拿着数据，然后给你精准推送广告，点进去，不是 404，就是过海关要被税，价格还不如国内买。
国内的，嗯他们用不到这些数据。

[vain]

10 多年前就开始注意严格保护隐私的我看到了只想大笑三声。

[felixwang]

如果这个勾正是用于个性化广告的，楼主试试联系创维 400，报上自己机器码，他们后台可以关闭所有广告

我就这样搞的，目前没任何广告

[ftu]

要不（还是买小米吧

[drunkdog]

啥抓包软件，还能转 json

[loryyang]

法律健全的话，能告到他破产吧。。

[allin1]

@x66 在查这个 gz-data 的子域名看到三名字 skyworth 、TCL 、konka

[v64500]

@x66 TCL 应该也有这东西，因为我搜过 apk 的包名 gzads，能搜到有人抱怨 TCL 电视慢，预装的包列表里面就有这个（ google 竟然索引了图里的文字）：
https://www.znds.com/tv-1150145-1-1.html

[FS1P7dJz]

@felixwang 关闭广告推送不代表停止数据收集
关闭电视机的广告推送,不代表收集到的数据不会关联到其他广告联盟,推送给你

法律空白,游走边缘,只能期待立法打击

[mmdsun]

发现我家创维也有。准备向工信部举报

[mmdsun]

@Chihaya0824 真的假的还扫 ssh ？ 能具体说说型号吗？我也回去看看

[q197]

@v64500 搜索引擎竟然索引图片文字 有点意思

[Ritr]

这玩意防不胜防，怎么办？恐怖

[Muninn]

这些国产的普通厂家没人盯着，比小米华为什么的更恐怖……

[inhd]

有没有大佬对小米、海信、华为、索尼等电视来个抓包？

[abirdcanfly]

说到这我想问问有没办法把电视自带的盒子拆掉, 只当显示器用?

[photon006]

国产电视太过流氓，我家小米，买来只当显示器不联网，开机广告顺便屏蔽了。

[godall]

@mmdsun 赞同你举报，至少给消费者知情权和选择权。。