私隱 privacy

[6SL7]

國產創維電視被揭收集家庭私隱數據 代理話港版機冇監控 網民：信唔過大陸貨
https://hk.appledaily.com/china/20210427...IQACUXZIA/


內地智能電視機再傳問題，繼內媒早前報道小米等智能電視有開機時逼睇廣告的問題後，近日又有內地網民發現創維電視有「勾正數據」程式，每10分鐘就會掃描電腦主機名稱、網絡介面卡位置、IP address以及網絡延遲時間等資料，並傳回指定網站，質疑「確定這不是間諜服務？」創維香港維修部員工表示，香港出售的機款與內地不同，強調進口時經當局檢查，不會有監控功能，稱勾正數據程式運作純屬商業行為，用於優化數據，精準投放廣告，否認有窺探用戶私隱。

有內地網民23日在網上論壇發文，指近日覺得電視機速度很慢，打開系統後台查看，竟發現一項名為「勾正數據服務」功能，令其一頭霧水，「完全不知道是幹甚麼的」。網民隨後發現此功能是每隔10分鐘就掃描一遍全家連接網絡的設備，甚至會收集電腦主機名稱、網絡介面卡位置、IP address、網絡延遲時間等資料，亦會探測住所附近的Wi-Fi名稱，然後全部傳到「gz-data.com（勾正數據）」這網站。

即該網民家中不論有甚麼智能設備、手機有否放在家中、誰曾連接其家網絡，甚至周圍鄰居Wi-Fi的名字，隨時都被收集資料再上傳，驚呼「確定這不是間諜服務？」事件引起其他網民熱議，留言稱「所以隱私就是這麼被竊取的」、「所以我一直很反感智能家居」、「這種電視放我家都是不敢連網的」、「所以別買國產互聯網電視，買了也別連上網絡」、「真的很難相信大陸貨」。

勾正數據公司2019年曾自豪地公佈：「目前勾正已與創維、酷開、TCL 、長虹、康佳、風行、微鯨／電視貓、三洋、東芝、飛利浦等廠商達成長期戰略合作關係，通過在系統層植入SDK ，獲得一手的智能電視數據採集。」截至2018年底，勾正數據已覆蓋智能電視終端達1.03億，佔全網設備量55%，換言之，上述所有電視用戶都曝露在漏洩個人資料的風險中。勾正本月還對外提供免費升級版，聲稱「可單獨分析的城市新增至121個」。

《蘋果》記者以顧客身份向勾正數據查詢，銷售部陳先生指，這功能純粹是商業行為，有助於優化數據，精準投放廣告，否認有窺探用戶私隱。對於用戶未必知道數據已被收集，陳先生解釋指，電機首次開機時會顯示用戶使用協議，說明會採集數據用於商業行為，他承認用戶未必留意到，「嗰個用戶協議有十零頁，大家點（擊）『同意』就過」，而如果不按同意，則使用電視時「可能會有啲影響」。

他又說，巿面上各種智能家電或各種程式都有類似的用戶協議，亦會涉及相關採集數據行為，今次事件剛好有人提出來，才令勾正受關注。

創維電視在香港亦有出售，記者以顧客身份向創維電視香港維修部查詢，職員指香港的機款與內地不同，進口的香港機款須經機電工程署和海關檢查，不會有監控的功能，又聲稱創維電視的Wi-Fi功能只接收訊號，「暫時未有咁高科技可以攞到（其他設備）私隱的技術」。《蘋果》其後再向香港創維的傳媒聯絡查詢，至截稿時仍未收到回覆。

立法會資訊科技界選委、軟件工程師黃浩華向《蘋果》表示，「勾正數據」收集相關資料的技術並非新技術，基本上擁有處理器的裝置，例如路由器（Router）等就能做到，「但值得探討的是那個裝置（創維電視）為何要這樣做，我覺得奇怪的是它為何要掃描主機名稱、網絡介面卡位置、IP address，因為電視機的功能和Router不同，Router是（家庭網絡）中心點，出現這些資料無可厚非，但電視機這樣做的確很奇怪。」

他又說，有關技術會增加被入侵或監控的機會，而程度就要視乎用戶在保安方面的措施，例如網上銀行密碼，由於這些傳輸資料受SSL保護，即使被黑客入侵亦不會洩露，「但如果那個木馬程式能看到你個keyboard（鍵盤）或電腦畫面，則另作別論」；設有家用IP Cam（網絡攝影機）的人則要比較注意，「因為坊間IP Cam都幾多保安漏洞，在最壞的情況下，這技術的確有可能讀取到攝影機。」

怎樣做才能保障自己？黃浩華就坦言「不如唔好用嗰部電視」：「因為你無法知道它（勾正數據服務）還會收集咩資料，既然已經信唔過，咁點解仲要開着部電視呢？」不將智能電視機連接上網亦可防止資料洩漏，「但咁做買部智能電視嚟做咩？不如買部傳統電視仲好。」

本港IT組織「前線科技人員」則表示，一個網絡裝置（創維電視）搜尋同一個網絡內的其他裝置，可根據MAC address辨認到是哪間廠商的設備，從而知道這個家庭正在使用甚麼電器或接上網路的裝置。如果使用這些數據的公司有惡意的話，他們可以透過搜集回來的資料，利用已知的安全漏洞，方便針對特定裝置來「hack」，而如果使用者有懷疑的話，建議過Router建立guest network，把電視接上guest network而非主網路，那電視就不會「看」到網路上的其他裝置。


智能電視疑未經用戶同意　收集家庭私隱訊息
https://hk.on.cc/hk/bkn/cnt/cnnews/20210...2_001.html


內地智能電視被揭收集用戶家庭私隱數據，引起恐慌。有用戶發現自家電視有「勾正數據」程式，會自動收集家中所有連上互聯網的智能設備訊息，並傳回指定網站，質疑廠商未經用戶同意竊取資料，用於監控或是間諜服務。北京勾正數據公司周一（26日）回應，稱公司的數據採集使用都是合法的。

有網民近日發現家中電視機速度變慢，於是打開系統後台查看，發現1個叫「勾正數據服務」程式，「不知道是幹甚麼的」。經觀察發現，該程式每隔10分鐘就掃描一次全家連接網絡的設備，將電腦主機名稱、網絡介面卡位置、IP address、網絡延遲時間等資料，甚至是鄰居WiFi名稱，全部傳到「gz-data.com」，亦即勾正數據公司的網站。

資料顯示，勾正數據公司成立於2014年5月，是一間家庭數據智能營銷的第三方大數據公司，與內地各大品牌電視製造商合作，提供數據服務，在北京、上海、廣州均有辦公室。目前，該公司已有效覆蓋1.49億家庭，覆蓋人口4.57億，智能電視終端超過1.4億台。不少網民感到恐懼，「要求監管部門介入」、「一直很反感智能家居」、「要是在注重私隱保護的國家，這公司會被罰得很重」、「你以為你買了個電視，實際上是一台竊聽器」。

勾正數據公司人員周一向內媒表示，留意到近期網絡上對「勾正數據」程式的討論，認為用戶反應有些誇大，強調數據採集使用是合法；同時承認與涉事電視製造商確有合作，但不便透露更多消息，稍後將會作出公開聲明。

智能電視內置數據追蹤器　或引起私隱危機
https://inews.hket.com/article/2473780/%...1%E6%A9%9F



智能電視更是愈趨普及，讓大眾可以透過電視觀看電視節目外，亦可利用智能電視內置的網絡功能，以及應用程式來欣賞其他影片或音樂。雖然智能電視十分方便，但近日就有研究報告指出，智能電視收集了大量的用戶數據，或會引起私隱外洩問題。

據外國科技網站《The Verge》報道，普林斯頓大學早前發表研究報告，指能夠連接到互聯網的智能電視，大部分都內置收集數據的追蹤器。而且智能電視價格便宜，其中一個原因是因為電視收集到的用戶數據有一定的價值，從而補償其售價。但不少用戶購買智能電視時，都未有細心閱讀協議書，輕易地同意科企出售其數據作不同用途。

負責是次研究的電腦科學副教授Arvind Narayanan表示，他們利用自動化觀賞機械人，去測試智能電視收集什麼數據，發現智能電視會透過廣告ID、裝置序號以及Wi-Fi網絡資料去辨認用家身份，再了解用家的觀賞習慣，但這些數據的實際用途則未有明確標明。Narayanan批評，現時智能電視收集數據的問題，仍然缺乏法律規管，社會必須在此話題上，大力增加關注度。

事實上，上月美國東北大學和英國倫敦帝國學院的學者亦共同發表報告，披露智能電視會蒐集用戶數據，再傳送予Facebook和Netflix等公司，以提供個人化廣告或相關網絡服務。Facebook其後作出回應，指裝置及程式傳送數據予第三方公司，做法十分常見，而Netflix則表示，不會收到其他程式的數據。