创维电视怎么调出监控画面上面去，电视正在监视你

如果你有监视器，它会一天24 小时监视并记录你。无论您在家还是外出、睡觉还是做饭、打扫卫生还是躺着，它都能识别并存储信息。 —— 您打算安装此显示器吗？答案是什么并不重要。事实上，你别无选择。近日，创维旗下一款电视因涉嫌“秘密收集用户数据”被查获。根据泄露的内容，创维电视后台默认运行“校正数据服务”。当我们分析该服务时，我们发现它每10 分钟扫描一次您家中的每台联网设备，并记录设备的主机名、MAC、IP 和其他信息。最后将信息打包发送至域名gz-data.com。这个术语有点令人困惑，但我稍后会解释。首先你要知道，这就是前面提到的“透明社会”的入口。

你在电视上看到我吗？此消息发布在技术论坛v2ex 上。 4月23日，用户“v64500”发帖称，“我的电视正在监控所有连接到互联网的设备。”最初，该用户觉得电视有点慢。如今的家庭网络通常有数百兆的带宽，在如此大的带宽下，电视卡顿是不正常的。用户对电视后台正在进行什么样的项目感兴趣。这次，我发现了“购正数据服务”。

用户“v64500”在技术论坛v2ex 上发帖

由于电视是Android系统，因此用户“抓包”并调查它们。之后，“狗正数据服务”每10分钟扫描一次所有连接到网络的设备，不仅检索设备的主机名、MAC和IP，还检索周围Wi-Fi的SSID和MAC地址。它还检测到换句话说，根据捕获的代码，该服务不仅“监控”家里所有联网设备，还扫描获取邻居的网络状态。该用户表示，“网络延迟”数据也是由该服务扫描并上传的。这些数据最终到达了gz-data.com域名。经搜索发现，该域名是一家名为“购正数据”的公司的官方网站。也就是说，如果你家的电视有这个“数据修正”服务，那么你家里的所有智能设备数据以及附近几个家庭的网络状态都将被“修正”。企业可以随时使用它。

从官网我们可以看到，购正数据提供的产品功能包括云剖析、广告监控、定制云创建、投前云洞察、家庭营销数据采集等。 （沟正数据官网截图）用户“v64500”根据这个问题，可以随时收集、上传数据，但这不就肯定是间谍服务吗？无论是数据服务还是“间谍服务”，但是，可以肯定的是，这项服务的目标受众不是普通大众，也不是购买和观看电视的人。帖子还分享了该服务的部分代码，用Java语言编写，展示了该服务“扫描、打包、上传”的整个流程。总的来说，“扫描的首要目的是查找信息，检索数据来定位人员。然后检索周围的信息，主要是设备信息。最后封装成一个集合，打包上传。”康哥介绍了。

此服务的一些代码

这意味着什么？如今，家居家具已经变得“智能化”。清洁机器人、智能电视等智能家居已经成为一种趋势，特别是在年轻人中，目前正在安装在千家万户，还有智能冰箱、智能洗衣机、智能电饭锅、智能照明、智能窗帘等。 包括。家居智能化的好处就是让生活变得更加便捷。例如，您现在可以使用智能手机来关闭您觉得难以起身关闭的灯。这些都是共享家庭Wi-Fi 的智能设备，并且属于“扫描和上传”的设备。所以，理论上来说，“购正数据”就是在获取你的数据，有了足够的数据，这个公司就可以了解你的日常生活、工作情况、房子大小、高度、户型等信息。换句话说，他们会比你更了解你自己。更离谱的是，这一切此前都是悄然发生的。

暴露缺陷的“烂”数据公司“捕获”的信息与我们的生活有什么关系？也许现在表达还不够清楚。了解了这些术语后，您就可以更好地理解国正数据服务以及使用该服务的创维电视的行为有多么恶劣。第一个是您的Mac 和IP，或地址和位置信息。网络的全局需求和设计需求导致网络被分为四层。从全球服务器到日常软件的一切都在各个层面进行分包。从使用范围来看，MAC地址主要用于二层网络，而IP地址主要用于三层网络。

这段代码显示主机名、MAC、IP，甚至网络延迟时间也会被上传。它还检测周围的Wi-Fi SSID 名称和MAC 地址。打个比方，IP就像一个邮政编码：它指代一个区域，代表一个大方向。 Mac 就像街道，尤其是街角，决定了数据来自哪些接口以及进入哪些接口。如您所知，IP 地址和Mac 地址通常在全球范围内是唯一的。而且，MAC地址不仅全球唯一，而且有一个特殊的标准，其中前半部分是组织的名称。例如，对于Lenovo 计算机，Mac 地址的前六位数字是“Lenovo”。这意味着如果您知道您的Mac 地址，您还可以知道您设备的品牌。然后，在“扫描并上传”所有联网设备后，该公司将完全了解创维电视用户家中的用户数据路径和家庭品牌。

图片来源：新浪微博@创维卫视

如果说数据是信息时代的“石油”和“宝藏”，那么“修正数据”所做的就是直接窃取“藏宝图”。然后主机名也被“捕获并上传”。主机名是每台计算机都有的名称，例如“某某的计算机”，虽然它与域名有一定的关系，但并不相同。同样，未经特殊伪装的主机名会泄露大量信息，例如设备的大致类型、设备上运行的系统以及类似信息。正如我在上一篇文章中触及的技术术语一样，构正数据服务可以检测周围WiFi的“SSID”，但在目前的通用协议层面，SSID和MAC地址可以划等号，而位置信息和它也可以认为是相同的。

此前，购正数据官网公布了粗略的用户使用数据，声称该公司拥有超过1.4亿台智能电视设备（来源：购正数据官网截图）

我们知道，当您的手机接近某个区域时，Wi-Fi 列表会更新当前网络。这意味着Wi-Fi 本身正在向外界广播（但不是在大范围内）。因此，它被“细心的人”检测、捕获并上传到公司。这意味着你可能不知道你的邻居是谁，但数据公司可以通过大数据分析找到答案，而且他们比你更清楚。

我们该如何“自省”整个事件呢？想想就可怕的是，事件的曝光完全是一场意外。如果用户“v64500”已经**惯了延迟，或者发现延迟的人不是技术人员，那么纠正数据的“技巧”就会随之而来。安装在数千个家庭中的智能电视就像监控摄像头一样，悄悄地侵蚀着你的隐私。线索曝光四天后，创维卫视于4月27日在官网做出回应，将全部责任归于构正数据。

4月27日，创维电视在其官网发布声明。

创维回应称，得知消息后，“公司立即禁用所有创维电视连接服务”，并展开相关调查。创维表示，其与构正数据等的合作“仅限于收集国内收视景观样本所需的数据，任何超出此范围的活动均未经创维电视批准或授权。”他强调。创维表示，这一事件严重违反了创维用户至上的核心价值观，因此，创维“致函终止与国正数据的合作，并可能责令创维删除与用户相关的数据。”我们发现创维的重点是区分“实时”数据和修改后的数据。但案件的真正焦点是收集了哪些数据、如何使用这些数据以及技术人员可以发现代码中的任何问题。这不是发生过吗？还是他们只是视而不见？事实上，通过优化程序来修改数据并不是很明智的做法。据了解，Android系统后台运行的“程序开发包”有很多，但仍有少数优化不佳，影响用户体验。这不是一个很难发现的错误。构正数据也在27日晚，即创维回应的当天做出了回应，其中不乏“亮点”。

4月27日，购正数据在官网做出回应。

购正数据的回应首先表示，“请尽快禁用购正数据服务APK（APK是程序开发包）”，并强调，经过自我验证，该APK的用户可以自行操作。仅仅因为您可以自己覆盖它并不意味着它是合理的。 “在我国现行的法律体系中，数据收集和应用的原则是选择加入，而不是选择退出。”北京师范大学互联网发展学院副院长、互联网法律与法律研究所执行董事吴申阔表示。国际国内管制中心。国正数据承认“其用户隐私政策中的提示不够明确”，并为此致歉。事实上，修改数据的行为涉嫌违法。主机名、Mac、IP信息是能够直接或间接识别特定自然人身份的信息，绝对属于个人信息的范畴。 “收集个人信息必须遵循合法、正当、必要的原则。收集信息的范围、收集目的、使用方式等，应当在收集前告知用户，并北京云嘉表示，“必须征得用户的同意。”“这是《网络安全法》、《民法通则》等相关法律法规规定的，这是法律规定的个人信息收集最基本的规则。”赵占占表示。该律师事务所高级律师。从目前的情况来看，创维默认勾选了这项数据服务，并在未经用户同意的情况下收集这些个人信息，这显然是违法的。我怎么能只说“反思”就结束呢？

作者| 善宇

编辑| 黄景芳

排版| 文杰