• 网站很多资源会更新的,建议注册用户,注册后邮箱可以接收更新通知!
  • 欢迎使用乐趣导航 ,小清新无广告的网址导航,你值得拥有!

灌水 我家电视机正在监视所有连网设备

乐趣论坛

金牌会员
注册
2019-04-25
消息
594
反馈评分
48
之前觉得电视有点慢,看了一下都有什么后台服务开着。发现有个东西叫”勾正数据服务”,完全不知道是干什么的。

Picture1.png


电视是安卓系统,抓包研究了一下,发现这东西每隔 10 分钟扫一遍我全家连网的设备,把 hostname 、mac 、ip 甚至网络延迟时间全传回去了,还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。

也就是说,家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名,随时采集上传,确定这不是间谍服务???

Picture3.png


Picture4.png




代码分析如下:

这个勾正数据服务 app 对应 TVAC.apk ,解开看功能基本都在这个动态加载的 jar 里面:

Picture2.png


里面代码挺多,有个逻辑是 arp 扫描局域网、上报所有联网设备信息:

Picture5.png


Picture6.png


Picture7.png


https://www.163.com/news/article/EDC5H2I5000189DG.html
“目前勾正已与创维、酷开、TCL 、长虹、康佳、风行、微鲸 /电视猫、三洋、东芝、飞利浦等厂商达成长期战略合作关系,通过在系统层植入 SDK,获得一手的智能电视数据采集。
截至 2018 年底,勾正数据已覆盖智能电视终端达 1.03 亿,占全网设备量 55%,数据覆盖规模和挖掘深度居于行业领先地位。”
 
顶部