作者：微社区 时间：2021/4/27 16:57:50 热度：919
今天在网上看到一篇文章作者说觉得电视有点慢，文章作者可能也是技术控，他看了一下都有什么后台服务开着。
发现有个东西叫”勾正数据服务”，觉得这个服务比较刻意。
电视是安卓系统，作者进行了抓包分析，发现这东西每隔 10 分钟扫一遍他全家连网的设备，把 hostname 、mac 、ip 甚至网络延迟时间全传回去了，还探测周围的 wifi SSID 名称、mac 地址也打包传到这个 gz-data .com 的域名。
也就是说，家里有什么智能设备、手机在不在家、谁来家里连网了、周围邻居 wifi 叫什么名，随时采集上传，确定这不是间谍服务？？？
代码分析如下：
这个勾正数据服务 app 对应 TVAC.apk ，解开看功能基本都在这个动态加载的 jar 里面：
里面代码挺多，有个逻辑是 arp 扫描局域网、上报所有联网设备信息：
关于这个勾正服务，从网易上一篇文章了解
https://www.163.com/news/article/EDC5H2I5000189DG.html
“目前勾正已与创维、酷开、TCL 、长虹、康佳、风行、微鲸 /电视猫、三洋、东芝、飞利浦等厂商达成长期战略合作关系，通过在系统层植入 SDK，获得一手的智能电视数据采集。
截至 2018 年底，勾正数据已覆盖智能电视终端达 1.03 亿，占全网设备量 55%，数据覆盖规模和挖掘深度居于行业领先地位。”
有这东西在家里，你打开电视就开始扫描你网络环境下的信息，并且将相关信息发送到指定的服务器，有没有恐怖的感觉？
欢迎关注公众号
发表您的观点