我家电视机正在监视所有连网设备

[v64500]

之前觉得电视有点慢，看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”，完全不知道是干什么的。

电视是安卓系统，抓包研究了一下，发现这东西每隔 10 分钟扫一遍我全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？

---

---

代码分析如下：

这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：

里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：

[cirzear]

我家也用的创维，真是恶心人，我对这牌子就一个印象，解码能力太差了，今天又多了一个

[shijingshijing]

用国产智能设备就要有这个觉悟。

[dxfree]

嗯，我家没有电视……

[systemcall]

感谢。用的雷鸟电视，已经在路由器里面把这个域名劫持了。不过不知道会不会走 DoH 绕过这个劫持，路由器没有办法跑支持 SNI 阻断的东西

[Chihaya0824]

@mmdsun 60SU465A，确实是扫了，群晖和 centos 都发现有登录的 log 。就是每天 6 点钟开始尝试登录 100 次然后结束，第二天继续

[nanjoyoshino]

https://www.163.com/news/article/EDC5H2I5000189DG.html
“目前勾正已与创维、酷开、TCL 、长虹、康佳、风行、微鲸 /电视猫、三洋、东芝、飞利浦等厂商达成长期战略合作关系，通过在系统层植入 SDK，获得一手的智能电视数据采集。
截至 2018 年底，勾正数据已覆盖智能电视终端达 1.03 亿，占全网设备量 55%，数据覆盖规模和挖掘深度居于行业领先地位。”
害怕

[liuhuan475]

竟然用 http 协议，如果是自定义协议，你就不好抓包了

[nguoidiqua]

继续发展下去，说不定有天拿大家的电视搞挖矿

[hiyouli]

当时买电视我就想着不买智能机，只是显示器+盒子，结果没的挑，日常也不怎么看就随便买了个小米。看来回去还是得找时间搞个软路由。太恐怖了。

[herozzm]

这种 gov
应该管一管，直接罚的破产

[lusi1990]

软路由要涨价了

[zlhdd108]

真的不喜欢智能电视，那个“智能”太鸡肋了，还不如买个电视盒子；还是喜欢单独的电视，别那么多花里胡哨的

[NeezerGu]

@free9fw 神特么的制裁是因为这个，哪天你因为长得丑被打，希望能找到更好地理由

[THP301]

这种事情知道也不要随便发出来，小心捅了马蜂窝了

[THP301]

这个帖子建议自己删掉，免得网站都被屏蔽了

[zdy349]

@THP301 #115 v2 已经被墙了啊

[jy02201949]

😂当初我还在想买的三星为什么那么辣鸡配一个自家不开源的系统，软件少得可怜，现在看来有失必有得啊

[1002xin]

@THP301 ？？？？？？

[quzard]

@asshell 为了小米的 wifi app 吧

[Wincer]

楼里有些人都自我阉割成啥样了哦