当心!你家的创维电视可能正在监控你

dawanjia 0

  你家的创维电视正在监控你

  如果有一个监控,它全天24小时观察你、记录你,无论你在家或外出,睡觉或做饭,打扫卫生或者“葛优躺”,它都会知道,并且将信息保存起来——

  你,愿意安装这个监控吗?

  无所谓答案是什么,事实上,你根本没得选。

  最近,一款创维品牌的电视被曝,其涉嫌“私自采集用户数据”。根据爆料内容,创维电视的后台默认运行着“勾正数据服务”。

  对这项服务的分析发现,它每隔10分钟就会扫描一次家中所有联网设备,记录下设备的hostname、mac、ip等等信息。最后,信息被打包、传到一个叫gz-data.com的域名。

  专业名词听起来有些晦涩,这留给后文解释。

  我们需要先知道,它就是上述“透明人社会”的一个入口。

  电视看我?

  消息是在技术论坛v2ex曝光的。4月23日,用户“v64500”发帖说,“我家电视机正在监视所有的联网设备”。

  起初,这名用户只是觉得,自家电视有点慢。

  如今家用的网络,带宽动辄有上百兆,大带宽之下,一台电视的卡顿并不正常。该用户就好奇,电视的后台都有哪些运行项目?

  这一看,发现了“勾正数据服务”。

用户“v64500”在技术论坛v2ex发帖

  由于电视是安卓系统,该用户于是“抓包”研究。这才知道,“勾正数据服务”隔10分钟就扫描一次所有联网设备,不仅是抓取设备的hostname、mac和ip,还会探测周围wifi的ssid和mac地址。

  也就是说,根据抓包到的代码显示,这项服务不仅“监控”自己家的所有联网设备,还会进一步扫描、获取邻居的网络状态。

  该用户表示,甚至是“网络延迟时间”数据,这项服务都会扫描、上传。这些数据,最后抵达了gz-data.com域名。

  一经搜索,发现该域名就是“勾正数据”公司的官网。

  这意味着,在一个普通人家中,如果他的电视有这项“勾正数据”服务,那么,他自己家所有智能终端数据、以及他临近几户人家的网络状态,都在被“勾正数据”公司时刻掌握着。

从其官网上,可以看到勾正数据提供的产品功能包括人群画像、广告监测、实现自定义人群创建、投前人群洞察、家庭营销数据沉淀等(勾正数据官网截图)

  用户“v64500”据此质疑,这样随时地采集、上传数据,确定不是间谍服务?

  不管它是数据服务,抑或是“间谍服务”,可以确定的是,它的服务对象绝对不是普通人,不是购买和观看电视的人。

  帖中还披露了该项服务的部分代码,是由java语言写成,代码显示了这项服务“扫描、封装、上传”的全过程。

  总的来说,“它扫描的目的,第一个就是定位信息、获取一些定位到人的数据,然后获取周边的信息,主要是设备信息……最后,封装在集合里,打包上传”,康哥介绍。

该项服务的部分代码

  它意味着什么?

  在如今,家居家具步入“智能化”。尤其在年轻人中,智能家居成为潮流,比如扫地机器人、智能电视,现已走入千家万户,其它的还有智能冰箱、智能洗衣机、智能电饭煲、智能电灯、智能窗帘,等等。

  家居智能化的好处是,生活变得便利了。比如你懒得起床关的灯,现在可以在手机上关闭。

  它们都是智能终端,共享你家中的wifi,属于被“扫描、上传”之列。

  那么在理论上,“勾正数据”获取了数据,如果数据足够多,这家公司就能知道你的生活作息,工作状态,房屋大小、高度和户型。

  总之,它会比你更懂你自己。

  更过分的是,在此之前,这一切都在悄悄发生。

  露出破绽的“烂活”

  数据公司“抓走”的信息,和我们的生活如何相关?或许现在,表述得仍不够清楚。

  如果懂得了专业名词,我们会进一步明白,勾正数据服务、以及使用了服务的创维电视,其行为有何等恶劣。

  首先是Mac和ip,它们是地址,是定位信息。我们知道,由于网络在全球的需求和设计需要,它是分四层走的。从全球服务器,一直到日常软件,是经过了一层一层地往上分包。

标签: #创维 #电视 #勾正数据 #监视

  • 评论列表

留言评论