流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!
你的电脑里,被人安了 " 监视器 "!
Flash 插件,上网的必备神器。不管是看直播、玩页游还是看视频,有网络的地方几乎都离不开它。可最近,国内的 Flash 插件却被 " 特供 ",专门藏在后台窃取你的隐私!
而给电脑装上这个 " 监视器 " 的,不是别人:
正是你自己。
这个特供流氓版,比以前多了个 "Helper Service"。随着 Flash 更新,这个新加入的 " 帮助服务程序 ",就这么被送进了中国的千家万户。Flash 的全球装机量大约 13 亿,全球网民共计 40 亿,中国就占了 7.7 亿。如果按比例测算,大概有 2 亿的中国网民,就这么被人纳入了监视范围。
可为啥说这是个监视程序呢?答案,就藏在 Flash 插件的 " 中国官网 " 里。
特供流氓
随着 " 特供版 "Flash 插件的推送,Flash 在大陆地区的官网也悄悄地发生了变化。在目前这个官网下方,分别用细小的灰色字,列出了插件本体和 "Helper Service" 的用户协议。
而这份《Helper Service 最终用户协议》,简直是极果君见过的所有用户协议里头,最不要脸的一份。
首先,你用了新版的 Flash 插件,就表示你已经 明确 知道它可能会被用来搜集你的上网信息。你什么时间上过什么网页看过什么视频,这个软件全都可以知道。
其次,Helper Service 的幕后公司,还可以将搜集来的数据授权给别人看。至于你愿不愿意?协议里又没说你可以拒绝,不愿意也没用。
再次,万一这软件把你的电脑搞坏了,我们是不管的。
最后人家还没忘了补一句:先说好了,万一用户隐私泄露,你不能来追究责任
呵呵。
极果君先不说别的条款有多无耻,就单单第一条,多数人在升级过程中根本就不会去看下面的灰字。只要点了安装,就等于把自己卖了。Flash 中国官网这么藏着掖着,这份协议是得有多见不得人?
而有了你的浏览数据,他们知道了你对什么感兴趣。然后就可以投放广告(没错,这特供流氓还会自己弹窗)、可以控制你看到的内容……当然还有更重要的,可以把 " 你 " 卖了换钱。
但别着急,真正令人智熄的操作,还在后面。
想删我?没那么容易
那我不用了。反正以前 Flash 没有它也跑的好好的,我把这个 "Helper Service" 直接删了行不行?
不行!
特供版 Flash 插件和这个 "Helper Service" 严格绑定,一旦检测到电脑里没了这个小流氓,特供版 Flash 就会停止工作,弹出上面的提示,要求你整个重装。如果你不重装,那你就看不了直播追不了剧玩不了小 游戏 ……
那既然这个 Flash 是中国特供的,我下载外国版的是不是就解决了?
也不行!
海外版的 Flash 插件为了配合这次行动,特意加入了用户地区检测:如果在安装过程中发现你是中国人,那么就直接中断安装,跳转到 Flash 中国官网下载 " 特供版 "。而如果使用中侦测到了大陆用户,那么就干脆拒绝工作,直接趴窝。如果你不重装,那你就看不了直播追不了剧玩不了小游戏……
也就是说,Adobe 特意更新了自己的软件,就为了在电脑里 " 歧视 " 中国人。而它之所以对自己曾经的拳头产品如此不在乎,原因只有一个:
Flash,早就是 Adobe 的一颗弃子了。
敲骨吸髓
其实早在一年前,Adobe 就已经公开判了 Flash 的死刑:到 2020 年底,Adobe 将停止对 Flash 的支持和开发。现在的 Flash 其实是处在死缓期,这三年时间,是留给那些依赖 Flash 的公司 " 改嫁 " 用的。
但这其中,可不包括上面用户协议里的那家 " 重庆重橙网络 科技 有限公司 "。
其实 Adobe 对大陆用户的 " 歧视 ",早在 2016 年就开始了。那时候 Flash Player 的插件更新地址还是 get.adobe.com/cn/flashplayer。如果你在海外访问这个地址,那么页面上出现的是麦克菲的捆绑广告。而如果你在大陆访问,出现的却是我们的老朋友:2144 游戏中心。
(大陆用户访问时看到的界面)
(海外 IP 访问时看到的界面)
为什么说 2144 是老朋友呢?因为 flash 中国官网最初被接管的时候,跳转的网址并不是现在的 www.flash.cn ,而是 flash.2144.com ,正是挂靠在这家游戏公司的服务器下。,而且在页面最不起眼的边角处,还有这个所谓 " 2144 游戏中心 " 的捆绑选项。
如果你现在去看 2144,会发现它页面底端的署名是 " 上海剑圣网络科技有限公司 "。而根据公开的工商信息,上面协议里的重庆重橙,正是上海剑圣的全资子公司。而重庆重橙,也是如今 www.flash.cn 这个域名的持有人。
不过,Adobe 虽说和 2144 已经勾勾搭搭了两年多,但 Adobe 对大陆的 Flash 插件服务始终没有完全放手。直到今年 2 月,Adobe 悄悄宣布了 2144 作为 Flash 插件在中国大陆的独家发行合作伙伴。
这块肥肉,到这儿才算是结结实实的塞进了 2144 的嘴里。
然后就是刚才那些熟悉的故事了:插件下载网址莫名奇妙成了小游戏网站,安装过程中被默认捆绑 2144 游戏中心,安装完成后还要弹网页广告……直到最近,这些令人牙酸的推广都消停了,"Helper Service" 这个流氓组件开始浮出水面。
然而丢人如此熟练的 Adobe,之前表现得却对中国市场一无所知。
很长时间以来,中国大陆能买到的正版 Photoshop,最高版本只到 CS6。CC 系列产品就跟没这茬一样,根本没有国内市场的份。
直到去年,Adobe 才和神州数码合作,开了一家售卖 CC 系列产品的微店。但 Adboe 全家桶此时早已转向了订阅制,PS 用一年的价格是 3499 元,一年的全家桶授权费则高达 7499 元,完全是活在梦里的价格。
(现在全家桶 7020,貌似是在打折)
然后两个月前,大梦方醒的 Adobe 总算觉得这么卖下去有问题了。于是他们找上了中国最 " 知名 " 的一家软件经销商:思杰马克丁。
这家公司到底怎么个出名法,展开来说能单独再写一条文章。总之这是思杰马克丁宣布代理 CC 系列产品之后的官微画风,评论里基本都是祝它早日倒闭的,大家简单感受一下……
自己在大陆市场毫无作为,找的代理还全是 ****, Adobe 啊 Adobe ,你这回怕是真要成逗逼了。
不想被偷窥?这么办!
卸载。 Flash 其实已经不再是系统必须的日用组件了。就算没了它,很多软件也还能正常运作。视频网站也大多换到了 HTML5 播放器,日常使用几乎完全不受影响。
使用 Chrome 浏览器。 Chrome 浏览器的 flash 插件和系统独立,可以正常显示 Flash 内容,且暂时不受此次事件影响。如果你真的必须用 Flash ,可以考虑换成 Chrome 浏览器。
edge 浏览器自带的 flash 插件暂时不受影响,但不排除后续有翻车可能。
(仅针对 Windows)将系统语言和区域更改为 " 简体中文 - 新加坡 "(此方法来自微博 @tombkeeper)
啥也别说了,今夜我们都是狮城人。
隐私保护,什么时候才能放心?
重橙不是第一个试图拿用户的隐私赚钱的公司,它甚至都不是第一个栽的。
据新华视点报道,山东刚刚破获了一起特大侵犯公民个人信息案。涉案数据高达 4000G,其中就包括了用户的上网 URL。
而 Flash 虽然已经被判了死缓,但百足之虫死而不僵。理论上说,重橙获得了 Flash 插件的大陆发行权,也就获得了进入中国千万台电脑的 " 后门 " 权限。你上了什么网站、看过什么视频、在哪一个页面,停留了多久……这些理论上,也都会被对方人尽收眼底。
Flash 页游只是表象,包含隐私的大数据,才是真正的背后生意。
但对隐私保护这事儿,极果君还是呈悲观态度,很可能大家愤怒一段时间之后,这事儿就这么算了。马照跑舞照跳," 反正我的隐私不值钱 ",风头一过照样死灰复燃。
不过话又说回来,重橙某种意义上说,其实是个蛮体面的公司。为了收集用户隐私,他们居然还开发了专门的程序和单独的用户协议。在我们注意不到的地方,又有多少软件在偷偷的窥视我们呢?
【来源:极果】