我家电视机正在监视所有连网设备

[v64500]

之前觉得电视有点慢，看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”，完全不知道是干什么的。

电视是安卓系统，抓包研究了一下，发现这东西每隔 10 分钟扫一遍我全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？

---

---

代码分析如下：

这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：

里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：

apk 以及动态更新的 jar：
https://drive.google.com/drive/folders/1HEagm3ohSOZSpADEKCp0bCsT2te9_bTb

[cirzear]

我家也用的创维，真是恶心人，我对这牌子就一个印象，解码能力太差了，今天又多了一个

[shijingshijing]

用国产智能设备就要有这个觉悟。

[dxfree]

嗯，我家没有电视……

[systemcall]

感谢。用的雷鸟电视，已经在路由器里面把这个域名劫持了。不过不知道会不会走 DoH 绕过这个劫持，路由器没有办法跑支持 SNI 阻断的东西

[Chihaya0824]

@mmdsun 60SU465A，确实是扫了，群晖和 centos 都发现有登录的 log 。就是每天 6 点钟开始尝试登录 100 次然后结束，第二天继续

[nanjoyoshino]

https://www.163.com/news/article/EDC5H2I5000189DG.html
“目前勾正已与创维、酷开、TCL 、长虹、康佳、风行、微鲸 /电视猫、三洋、东芝、飞利浦等厂商达成长期战略合作关系，通过在系统层植入 SDK，获得一手的智能电视数据采集。
截至 2018 年底，勾正数据已覆盖智能电视终端达 1.03 亿，占全网设备量 55%，数据覆盖规模和挖掘深度居于行业领先地位。”
害怕

[liuhuan475]

竟然用 http 协议，如果是自定义协议，你就不好抓包了

[nguoidiqua]

继续发展下去，说不定有天拿大家的电视搞挖矿

[hiyouli]

当时买电视我就想着不买智能机，只是显示器+盒子，结果没的挑，日常也不怎么看就随便买了个小米。看来回去还是得找时间搞个软路由。太恐怖了。

[herozzm]

这种 gov
应该管一管，直接罚的破产

[lusi1990]

软路由要涨价了

[zlhdd108]

真的不喜欢智能电视，那个“智能”太鸡肋了，还不如买个电视盒子；还是喜欢单独的电视，别那么多花里胡哨的

[NeezerGu]

@free9fw 神特么的制裁是因为这个，哪天你因为长得丑被打，希望能找到更好地理由

[THP301]

这种事情知道也不要随便发出来，小心捅了马蜂窝了

[THP301]

这个帖子建议自己删掉，免得网站都被屏蔽了

[zdy349]

@THP301 #115 v2 已经被墙了啊

[jy02201949]

😂当初我还在想买的三星为什么那么辣鸡配一个自家不开源的系统，软件少得可怜，现在看来有失必有得啊

[1002xin]

@THP301 ？？？？？？

[quzard]

@asshell 为了小米的 wifi app 吧

[Wincer]

楼里有些人都自我阉割成啥样了哦

[zjsxwc]

家里三台小米电视，
目前还没有在我的群晖日志里看到有小米电视扫描记录，
不排除以后电视系统更新后会作恶的可能性。

[twor2]

有事说事，该举报举报，该骂就骂
但为什么因为自家有屎就要舔别人？自家有屎继续舔，自然活该，但自家有屎就证明别人家没有屎？舔了就爽？

[revoirzl]

违反了网路安全法

第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

[highvgo]

@hiyouli 居然看到了以前 buzz 上的好友

[Maboroshii]

@zhjits #32 不用， 反正是抓包， 中间人直接返回脏数据给它灌一下

[maskerTUI]

便宜的代价吧，硬件赚少了就要从软件上赚多点，不过我买的智能电视没联网，插在电脑上当大屏幕用。

[linghutf]

智能设备就是这样，还不如买普通电视

[nullcoder]

@linghutf #127 那么请问，XXXXXX，哪里才能买到呢？

[realskywalker]

逃不过啊。不用国产的电视、国产的盒子，奈何还是要用国产的软件。

[Runtuhaitu]

家里小米卡成狗，直接接外贸机顶盒，原生安卓系统。

[okzy520]

艹 长辈那刚买了创维的电视....回去先在路由上把这个域名屏蔽了再说

[ExplorerLog]

https://mp.weixin.qq.com/s/lbpNv4uleKSyDz0MssucFw

[ExplorerLog]

你的电视开没开机，开机看了什么频道，用了什么应用，人家全知道，还给你做了张表

[feelinglucky]

address=/.gz-data.com/127.0.0.1


干就完事了~

[bluexsky]

@THP301 这个秘密你已经知道了，建议你现在就自杀，免得连累十族。

[bluexsky]

@realskywalker 电视机不使用智能电视，盒子是苹果的盒子，不使用国产软件（包括不使用微信），这样，我并没有死掉，还活得好好的。奇怪不？

[lovecy]

@bluexsky 不用微信怎么和长辈沟通

[vincentxue]

[xuhp]

@vincentxue #137 😂 V2EX 已经被墙了，你贴地址没用啊

[ohmyself]

那些要本地网络扫描权限的，大部分都是干这个的吧。iOS 现在可以关掉这个权限，Android 不应该都泛滥了。要不咋能知道你在这个平台搜了啥另外一个平台能给你推广告，收集的这些 mac 地址还能分析出你的位置什么的更好的定位到个人。

[Valid]

adblock 好使了

[hoko1814]

@xuhp 这个举报受理中心要是连这个都破不了那就不用干了，不过举报人暴露了自己科学上网，哈哈。

[gujiangjiang]

国产设备的通病，用了 AdGuardHome 之后发现小米手机一天几万次的访问并且上传隐私信息和获取广告信息，AGH 一天几十万条请求，一般都是小米 MIUI 的，真的是恶心

[xianlu]

@dxfree 我家有电视停了广电

[xianlu]

@herozzm 注意语法 我看成要有组织要管管这种 gov 只是语法理解技术失误 并非主观意愿 大家为我作证

[xmlf]

@magic3584 小米路由器是作为 ap 使用的

[vibbow]

京 ICP 备 18062519 号
对应了三个域名
gzads.com
gozendata.com
gz-data.com

直接路由器上全屏蔽掉

[ExplodingFKL]

啊，我在 reddit 上看到了同样的，本人嘛

[lj0014]

建议中招的用户都去工信部举报一波。按照工信部手机 app 的隐私规范要求，这个明显违反。

[docx]

@THP301 按你的意思，被敲诈勒索了记得别报警

[yujiang]

还有一家叫酷云 TV 的，也是干这样的活

[renmu123]

楼主可以把 post 地址以及一些必要参数发出来，如果他有需要，那么我们就多给他一点

[leelrs]

这是真的牛批

[Maskeney]

@liuhuan475 微信就是这样操作的，自己重新实现了 TLS，就算 MitM 抓包也白搭

[oneforallsoft]

@xmlf
主路由是千兆 连接光猫
小米路由是二级路由?

[Lemeng]

这就有点过了。

[aloxaf]

说起来我家创维总是莫名奇妙断网，不知道和这个有没有关系……

[wangsongyan]

好像给他喂点脏数据

[ihipop]

@zhjits 那样 DLNA 用不了。

[v64500]

笔记本做个 wifi 热点连上，Wireshark 抓就行
@graetdk
@drunkdog

[xingheng]

最恐怖的事情还是发生了，试图用法律法规作为行业约束协议的结果最终都是“去你大爷的无耻流氓”。
这绝对不会是个例。

[fuchunliu]

电视只接机顶盒，路由器把电视拉黑了

[fuchunliu]

@Vhc001 电视还这么🐂

[gdzzzyyy]

所以以前百度李说中国隐私问题。那时候觉得他恶心，现在越来越觉得正确。

[ttimasdf]

@THP301 你这种人建议自杀，也别浪费粮食了。

[v2020]

如今非开放世界 3d 游戏 app 根本不发烫，遇到挂机发烫后台各种狂刷广告天猫之类接口

[heyjei]

谁来写个脚本，给他喂一些假数据。

[edinina]

赶紧把电视网络禁了，话说他这个是不是默认关闭的

[Sunben]

@Maskeney burpsuite 也抓不了吗？

[LIBQ]

以后说不定就拿你家盒子做 qcdn 了

[HankLu]

局域网安全问题不小啊！

[TypeError]

说起来，国产安卓所谓的智能电视，相比传统电视加上 AppleTV 或者 AndroidTV 盒子，有任何优势吗，除了便宜？

[fhbyljj]

大佬，你这贴子在路由器圈子火了

[yanqiyu]

之后，厂商：把数据收集服务藏起来，比如做成原生二进制而非 apk，回传用 TLS，继续扫描用户内网 /定位用户

[ipixeloldc]

这明确违法的事，大家一起向工信部举报，再把舆论压力弄出来，先一起看看能不能解决这个问题呗...楼里某些人不是自我阉割当鸵鸟，就是无脑开地图炮...是有钱拿嘛，何必呢…

[ipixeloldc]

@TypeError 那肯定没有，不用想了。他们的意义不就是让这些质量好的电视能真正走进千家万户？咱仅指小米这些大牌子，至于他们系统软件割韭菜，那就是另码事了，还是要吃饭的嘛...哎，如果不是没钱，谁不想索尼 /LG 加 AppleTV/GoogleTV 呢

[sutking]

我有一个想法，如果把这些不乖的设备都连入路由器的访客网络怎么样呢？🤔

[ZAN0029]

@zdy349 才知道...这么多天上不去以为是自己 ip 被误杀了

[chengzi]

这么明目张胆有点过了，数据通信好歹也加密下。好奇如果构造虚假请求，大量给它的 API 提交，会不会把系统给搞崩掉

[bbkbbk]

@864766428 看了下我的 adg 规则,这域名已经被拦了

[leloext]

给它喂点脏数据

[owlbatex]

tcl 也有这个域名的请求,但是没找到 app

[Wicked]

Sony 电视有没有这个问题？我当时买 Sony 就是图它是传统大厂，不搞互联网电视那一套。但 Sony 电视的 OS 也经常更新，界面越来越花里胡哨，不知道有没有塞私货。

[sharmy]

@nanjoyoshino 文章已经被河蟹了

[zhaojjxvi]

家里酷开电视，创维的一个品牌
竟然试图 ssh login 家里的群晖，被群晖 ban 了 IP 之后通知我，我才知道
冷汗

[HaoranLi]

@Wicked 索尼的系统不是原生的了,集成了很多国内服务.区别就是索尼不会用明文传数据.抓了下家里的 9500G.一直在往 113.96.208.217 的 IP 发数据.反查域名得到 sdksp.video.qq.com

[gledos]

@sharmy 我看了一下这篇文章，目前还能看到

[tonyl4]

@THP301 ？？？

[ji39]

安卓手机上很多年前就有这种东西了

[QinRoc]

WiFi 探针？

[xiaopanzi]

@THP301 跪久了？

[ljia885]

@nanjoyoshino 这个数据已经落后了

[jaynos]

接口里多灌点数据进去吧，也算为人民服务了

[holystrike]

谁来个这家的 hosts 屏蔽合集

[hkezh]

用个自家电视还要被监控，醉了

[ZHANGFEI612]

真真是要斗智斗勇才能行

[vincentxue]

请楼主公布接口和参数，大家一起灌脏数据进去。

[irimii]

买一个带勾正的设备在欧洲用，能不能拿 gdpr 告他们然后索赔

[alexkkaa]

都用创维了还在乎这个？ 话说这些垃圾厂商是怎么活到现在的，创维 tcl 之类的

[orangie]

楼主你把通信请求格式完整的发出来，我们写个脚本随手发几个虚假请求干扰一下也好啊，你说是不是？