你看电视还是电视看你?你家的创维电视正在监控你

投稿时间:2021-05-02  消息来源:  提交者:洪门小拳

电视看我?
7I7蔷薇网


消息是在技术论坛v2ex曝光的。4月23日,用户“v64500”发帖说,“我家电视机正在监视所有的联网设备”。
7I7蔷薇网


起初,这名用户只是觉得,自家电视有点慢。
7I7蔷薇网


如今家用的网络,带宽动辄有上百兆,大带宽之下,一台电视的卡顿并不正常。该用户就好奇,电视的后台都有哪些运行项目?

7I7蔷薇网


这一看,发现了“勾正数据服务”。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


由于电视是安卓系统,该用户于是“抓包”研究。这才知道,“勾正数据服务”隔10分钟就扫描一次所有联网设备,不仅是抓取设备的hostname、mac和ip,还会探测周围wifi的ssid和mac地址。
7I7蔷薇网


也就是说,根据抓包到的代码显示,这项服务不仅“监控”自己家的所有联网设备,还会进一步扫描、获取邻居的网络状态。
7I7蔷薇网


该用户表示,甚至是“网络延迟时间”数据,这项服务都会扫描、上传。这些数据,最后抵达了gz-data.com域名。
7I7蔷薇网


一经搜索,发现该域名就是“勾正数据”公司的官网。
7I7蔷薇网


这意味着,在一个普通人家中,如果他的电视有这项“勾正数据”服务,那么,他自己家所有智能终端数据、以及他临近几户人家的网络状态,都在被“勾正数据”公司时刻掌握着。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


用户“v64500”据此质疑,这样随时地采集、上传数据,确定不是间谍服务?
7I7蔷薇网


不管它是数据服务,抑或是“间谍服务”,可以确定的是,它的服务对象绝对不是普通人,不是购买和观看电视的人。
7I7蔷薇网


帖中还披露了该项服务的部分代码,是由java语言写成,代码显示了这项服务“扫描、封装、上传”的全过程。
7I7蔷薇网


总的来说,“它扫描的目的,第一个就是定位信息、获取一些定位到人的数据,然后获取周边的信息,主要是设备信息……最后,封装在集合里,打包上传”
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


它意味着什么?
7I7蔷薇网


在如今,家居家具步入“智能化”。尤其在年轻人中,智能家居成为潮流,比如扫地机器人、智能电视,现已走入千家万户,其它的还有智能冰箱、智能洗衣机、智能电饭煲、智能电灯、智能窗帘,等等。
7I7蔷薇网


家居智能化的好处是,生活变得便利了。比如你懒得起床关的灯,现在可以在手机上关闭。
7I7蔷薇网


它们都是智能终端,共享你家中的wifi,属于被“扫描、上传”之列。
7I7蔷薇网


那么在理论上,“勾正数据”获取了数据,如果数据足够多,这家公司就能知道你的生活作息,工作状态,房屋大小、高度和户型。
7I7蔷薇网


总之,它会比你更懂你自己。
7I7蔷薇网


更过分的是,在此之前,这一切都在悄悄发生。
7I7蔷薇网


02
7I7蔷薇网


露出破绽的“烂活”
7I7蔷薇网


数据公司“抓走”的信息,和我们的生活如何相关?或许现在,表述得仍不够清楚。
7I7蔷薇网


如果懂得了专业名词,我们会进一步明白,勾正数据服务、以及使用了服务的创维电视,其行为有何等恶劣。
7I7蔷薇网


首先是Mac和ip,它们是地址,是定位信息。我们知道,由于网络在全球的需求和设计需要,它是分四层走的。从全球服务器,一直到日常软件,是经过了一层一层地往上分包。
7I7蔷薇网


论使用范围,mac地址主要在二层网络有用,IP则是在三层网络。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


用个比喻说明,IP像一个邮编,指向的是一个区域,代表大方向。mac就像街道、尤其是街道拐角处,由它来判断,数据是从哪个接口出发、进入到哪个接口。
7I7蔷薇网


要知道,IP和Mac地址,普遍情况下都是全球唯一的。
7I7蔷薇网


另外,mac地址不仅是全球唯一,它还有个特殊标准:它的前半部分是组织机构的名字。比如说一台联想电脑,它的Mac地址前6位就是“Lenovo”。
7I7蔷薇网


也就是说,了解到Mac地址,就可以获悉设备品牌。
7I7蔷薇网


那么,在“扫描、上传”了所有联网设备后,一个创维电视用户的家中,这位用户的数据路径、家居品牌,就毫无遗漏地被公司掌握。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


如果说,数据是信息时代的“石油”,是一种“宝藏”,那么“勾正数据”所做的,就是直接盗取了“藏宝图”。
7I7蔷薇网


接着,被“抓去、上传的”还有hostname(主机名)。主机名,就是每台电脑拥有的名字,比如“某某的pc”,它和域名有一定关系,但是不能等同。
7I7蔷薇网


同样地,没有经过特意伪装的hostname,会暴露出很多信息,比如设备的大概类型,其中运行的何种系统,以及类似的种种信息。
7I7蔷薇网


前文还提到一个专业名词,即,勾正数据服务可探测到周围wifi的“ssid”,在目前常用协议层面,ssid与mac地址可以等同,也可视之为一个定位信息。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


我们知道,当手机靠近一个区域时,wifi列表会更新当前网络。这就是说,wifi本身是在向外广播(但区域不算大)。所以,它就被“有心人”探测、抓去、上传公司。
7I7蔷薇网


这意味着,你或许不知道你的邻居是谁,但数据公司却可以通过大数据分析知道,而且比你更清楚。
7I7蔷薇网


03
7I7蔷薇网


岂可“自查”了事
7I7蔷薇网


事件的从前到后,细思极恐的是,它的曝光完全是一次意外。
7I7蔷薇网


如果说,用户“v64500”习惯了卡顿,又或者,发现卡顿的人并不是一个技术人员,那么,勾正数据的“伎俩”还将继续。千家万户的智能电视像个监控,隐私悄悄流失。
7I7蔷薇网


在线索曝光了4天后,4月27日,创维电视在官网作出回应,“锅”全甩给了勾正数据。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


创维电视于4月27日在其官网发布声明据创维的回应,在了解到消息后,“公司第一时间全面禁用了所有创维电视上的勾正服务”,并且展开了相关调查。
7I7蔷薇网


创维强调说,其与勾正数据等的合作,“仅限于以抽样调查国内收视情况为目的的必要的数据采集。其他任何超出此范围的行为,均未得到创维电视的许可及授权。”
7I7蔷薇网


此外,创维表示,此事件严重违背创维用户至上的核心价值观,因此,创维“已发函与勾正数据解除合作关系,并责令其删除非法获取的创维用户相关数据。”
7I7蔷薇网


可以看出,创维的重点在于,“及时”和勾正数据作出切割。然而,事件真正的重点,如究竟采集了哪些数据、对数据是如何使用的,以及,一个技术员就能发现的代码问题,作为合作方的创维为什么没有发现?又或者是“视而不见”?
7I7蔷薇网


事实上,勾正数据的程序优化并不高明。据了解,安卓系统中后台运行的“程序开发包”并不少,但优化差到影响了用户体验的,还是不多见。
7I7蔷薇网


这不是一个很难发现的BUG。
7I7蔷薇网


创维回应的当天,27日晚,勾正数据也作出回应,其中的“看点”颇多。
7I7蔷薇网


7I7蔷薇网

7I7蔷薇网


勾正数据的回应中,首先,“第一时间禁用勾正数据服务APK(APK即程序开发包)”,经过自查,勾正数据强调,此APK用户可以自行禁用。
7I7蔷薇网


能够自行禁用,不代表这就合理。
7I7蔷薇网


“在我们国家现行的法律体系当中,对于数据的收集应用的原则是opt-in(选择进入),而不是opt-out(选择退出)”,北京师范大学互联网发展研究院院长助理、网络法治国际中心执行主任吴沈括表示。
7I7蔷薇网


勾正数据承认,“公司用户隐私政策提示不够清晰”,并对此致歉。
7I7蔷薇网


事实上,勾正数据的行为,已经涉嫌违法。
7I7蔷薇网


毫无疑问,hostname、Mac、ip信息,属于能够直接或者间接识别特定自然人身份的信息,属于个人信息的范畴。
7I7蔷薇网


“收集个人信息应当遵循正当合法必要原则,应当在收集前将收集信息的范围收集的目的使用的方式等等告知用户,并且经过用户的同意,那么这个是网络安全法民法典等相关法律法规中所规定的收集个人信息最基本的规则。”北京云嘉律师事务所资深律师赵占领表示。
7I7蔷薇网


从目前的情况来看的话,创维默认勾选这个数据服务,在未经用户同意的情况下收集用户的这些个人信息,显然是一种违法行为。
7I7蔷薇网


岂可一句“自查”了事?
7I7蔷薇网

   顶一下    踩一下

共有 条评论

评论内容

记得先输入验证码,再发布评论哦!(点击验证码小图可以更新)