我家电视机正在监视所有连网设备

[v64500]

之前觉得电视有点慢，看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”，完全不知道是干什么的。

电视是安卓系统，抓包研究了一下，发现这东西每隔 10 分钟扫一遍我全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？

---

---

代码分析如下：

这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：

里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：

[zjsxwc]

家里三台小米电视，
目前还没有在我的群晖日志里看到有小米电视扫描记录，
不排除以后电视系统更新后会作恶的可能性。

[twor2]

有事说事，该举报举报，该骂就骂
但为什么因为自家有屎就要舔别人？自家有屎继续舔，自然活该，但自家有屎就证明别人家没有屎？舔了就爽？

[revoirzl]

违反了网路安全法

第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

[highvgo]

@hiyouli 居然看到了以前 buzz 上的好友

[Maboroshii]

@zhjits #32 不用， 反正是抓包， 中间人直接返回脏数据给它灌一下

[maskerTUI]

便宜的代价吧，硬件赚少了就要从软件上赚多点，不过我买的智能电视没联网，插在电脑上当大屏幕用。

[linghutf]

智能设备就是这样，还不如买普通电视

[nullcoder]

@linghutf #127 那么请问，XXXXXX，哪里才能买到呢？

[realskywalker]

逃不过啊。不用国产的电视、国产的盒子，奈何还是要用国产的软件。

[Runtuhaitu]

家里小米卡成狗，直接接外贸机顶盒，原生安卓系统。

[okzy520]

艹 长辈那刚买了创维的电视....回去先在路由上把这个域名屏蔽了再说

[ExplorerLog]

https://mp.weixin.qq.com/s/lbpNv4uleKSyDz0MssucFw

[ExplorerLog]

你的电视开没开机，开机看了什么频道，用了什么应用，人家全知道，还给你做了张表

[feelinglucky]

address=/.gz-data.com/127.0.0.1


干就完事了~

[bluexsky]

@THP301 这个秘密你已经知道了，建议你现在就自杀，免得连累十族。

[bluexsky]

@realskywalker 电视机不使用智能电视，盒子是苹果的盒子，不使用国产软件（包括不使用微信），这样，我并没有死掉，还活得好好的。奇怪不？

[lovecy]

@bluexsky 不用微信怎么和长辈沟通

[vincentxue]

[xuhp]

@vincentxue #137 😂 V2EX 已经被墙了，你贴地址没用啊

[ohmyself]

那些要本地网络扫描权限的，大部分都是干这个的吧。iOS 现在可以关掉这个权限，Android 不应该都泛滥了。要不咋能知道你在这个平台搜了啥另外一个平台能给你推广告，收集的这些 mac 地址还能分析出你的位置什么的更好的定位到个人。