我家电视机正在监视所有连网设备

[v64500]

之前觉得电视有点慢，看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”，完全不知道是干什么的。

电视是安卓系统，抓包研究了一下，发现这东西每隔 10 分钟扫一遍我全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？

---

---

代码分析如下：

这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：

里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：

[xingheng]

最恐怖的事情还是发生了，试图用法律法规作为行业约束协议的结果最终都是“去你大爷的无耻流氓”。
这绝对不会是个例。

[fuchunliu]

电视只接机顶盒，路由器把电视拉黑了

[fuchunliu]

@Vhc001 电视还这么🐂

[gdzzzyyy]

所以以前百度李说中国隐私问题。那时候觉得他恶心，现在越来越觉得正确。

[ttimasdf]

@THP301 你这种人建议自杀，也别浪费粮食了。

[v2020]

如今非开放世界 3d 游戏 app 根本不发烫，遇到挂机发烫后台各种狂刷广告天猫之类接口

[heyjei]

谁来写个脚本，给他喂一些假数据。

[edinina]

赶紧把电视网络禁了，话说他这个是不是默认关闭的

[Sunben]

@Maskeney burpsuite 也抓不了吗？

[LIBQ]

以后说不定就拿你家盒子做 qcdn 了

[HankLu]

局域网安全问题不小啊！

[TypeError]

说起来，国产安卓所谓的智能电视，相比传统电视加上 AppleTV 或者 AndroidTV 盒子，有任何优势吗，除了便宜？

[fhbyljj]

大佬，你这贴子在路由器圈子火了

[yanqiyu]

之后，厂商：把数据收集服务藏起来，比如做成原生二进制而非 apk，回传用 TLS，继续扫描用户内网 /定位用户

[ipixeloldc]

这明确违法的事，大家一起向工信部举报，再把舆论压力弄出来，先一起看看能不能解决这个问题呗...楼里某些人不是自我阉割当鸵鸟，就是无脑开地图炮...是有钱拿嘛，何必呢…

[ipixeloldc]

@TypeError 那肯定没有，不用想了。他们的意义不就是让这些质量好的电视能真正走进千家万户？咱仅指小米这些大牌子，至于他们系统软件割韭菜，那就是另码事了，还是要吃饭的嘛...哎，如果不是没钱，谁不想索尼 /LG 加 AppleTV/GoogleTV 呢

[sutking]

我有一个想法，如果把这些不乖的设备都连入路由器的访客网络怎么样呢？🤔

[ZAN0029]

@zdy349 才知道...这么多天上不去以为是自己 ip 被误杀了

[chengzi]

这么明目张胆有点过了，数据通信好歹也加密下。好奇如果构造虚假请求，大量给它的 API 提交，会不会把系统给搞崩掉

[bbkbbk]

@864766428 看了下我的 adg 规则,这域名已经被拦了