流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

砍柴网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

你的电脑里,被人安了 " 监视器 "!

Flash 插件,上网的必备神器。不管是看直播、玩页游还是看视频,有网络的地方几乎都离不开它。可最近,国内的 Flash 插件却被 " 特供 ",专门藏在后台窃取你的隐私!

而给电脑装上这个 " 监视器 " 的,不是别人:

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

正是你自己。

这个特供流氓版,比以前多了个 "Helper Service"。随着 Flash 更新,这个新加入的 " 帮助服务程序 ",就这么被送进了中国的千家万户。Flash 的全球装机量大约 13 亿,全球网民共计 40 亿,中国就占了 7.7 亿。如果按比例测算,大概有 2 亿的中国网民,就这么被人纳入了监视范围。

可为啥说这是个监视程序呢?答案,就藏在 Flash 插件的 " 中国官网 " 里。

特供流氓

随着 " 特供版 "Flash 插件的推送,Flash 在大陆地区的官网也悄悄地发生了变化。在目前这个官网下方,分别用细小的灰色字,列出了插件本体和 "Helper Service" 的用户协议。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

而这份《Helper Service 最终用户协议》,简直是极果君见过的所有用户协议里头,最不要脸的一份。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

首先,你用了新版的 Flash 插件,就表示你已经 明确 知道它可能会被用来搜集你的上网信息。你什么时间上过什么网页看过什么视频,这个软件全都可以知道。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

其次,Helper Service 的幕后公司,还可以将搜集来的数据授权给别人看。至于你愿不愿意?协议里又没说你可以拒绝,不愿意也没用。

再次,万一这软件把你的电脑搞坏了,我们是不管的。

最后人家还没忘了补一句:先说好了,万一用户隐私泄露,你不能来追究责任

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

呵呵。

极果君先不说别的条款有多无耻,就单单第一条,多数人在升级过程中根本就不会去看下面的灰字。只要点了安装,就等于把自己卖了。Flash 中国官网这么藏着掖着,这份协议是得有多见不得人?

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

而有了你的浏览数据,他们知道了你对什么感兴趣。然后就可以投放广告(没错,这特供流氓还会自己弹窗)、可以控制你看到的内容……当然还有更重要的,可以把 " 你 " 卖了换钱。

但别着急,真正令人智熄的操作,还在后面。

想删我?没那么容易

那我不用了。反正以前 Flash 没有它也跑的好好的,我把这个 "Helper Service" 直接删了行不行?

不行!

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

特供版 Flash 插件和这个 "Helper Service" 严格绑定,一旦检测到电脑里没了这个小流氓,特供版 Flash 就会停止工作,弹出上面的提示,要求你整个重装。如果你不重装,那你就看不了直播追不了剧玩不了小 游戏 ……

那既然这个 Flash 是中国特供的,我下载外国版的是不是就解决了?

也不行!

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

海外版的 Flash 插件为了配合这次行动,特意加入了用户地区检测:如果在安装过程中发现你是中国人,那么就直接中断安装,跳转到 Flash 中国官网下载 " 特供版 "。而如果使用中侦测到了大陆用户,那么就干脆拒绝工作,直接趴窝。如果你不重装,那你就看不了直播追不了剧玩不了小游戏……

也就是说,Adobe 特意更新了自己的软件,就为了在电脑里 " 歧视 " 中国人。而它之所以对自己曾经的拳头产品如此不在乎,原因只有一个:

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

Flash,早就是 Adobe 的一颗弃子了。

敲骨吸髓

其实早在一年前,Adobe 就已经公开判了 Flash 的死刑:到 2020 年底,Adobe 将停止对 Flash 的支持和开发。现在的 Flash 其实是处在死缓期,这三年时间,是留给那些依赖 Flash 的公司 " 改嫁 " 用的。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

但这其中,可不包括上面用户协议里的那家 " 重庆重橙网络 科技 有限公司 "。

其实 Adobe 对大陆用户的 " 歧视 ",早在 2016 年就开始了。那时候 Flash Player 的插件更新地址还是 get.adobe.com/cn/flashplayer。如果你在海外访问这个地址,那么页面上出现的是麦克菲的捆绑广告。而如果你在大陆访问,出现的却是我们的老朋友:2144 游戏中心。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

(大陆用户访问时看到的界面)

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

(海外 IP 访问时看到的界面)

为什么说 2144 是老朋友呢?因为 flash 中国官网最初被接管的时候,跳转的网址并不是现在的 www.flash.cn ,而是 flash.2144.com ,正是挂靠在这家游戏公司的服务器下。,而且在页面最不起眼的边角处,还有这个所谓 " 2144 游戏中心 " 的捆绑选项。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

如果你现在去看 2144,会发现它页面底端的署名是 " 上海剑圣网络科技有限公司 "。而根据公开的工商信息,上面协议里的重庆重橙,正是上海剑圣的全资子公司。而重庆重橙,也是如今 www.flash.cn 这个域名的持有人。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑! 流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

不过,Adobe 虽说和 2144 已经勾勾搭搭了两年多,但 Adobe 对大陆的 Flash 插件服务始终没有完全放手。直到今年 2 月,Adobe 悄悄宣布了 2144 作为 Flash 插件在中国大陆的独家发行合作伙伴。

这块肥肉,到这儿才算是结结实实的塞进了 2144 的嘴里。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

然后就是刚才那些熟悉的故事了:插件下载网址莫名奇妙成了小游戏网站,安装过程中被默认捆绑 2144 游戏中心,安装完成后还要弹网页广告……直到最近,这些令人牙酸的推广都消停了,"Helper Service" 这个流氓组件开始浮出水面。

然而丢人如此熟练的 Adobe,之前表现得却对中国市场一无所知。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

很长时间以来,中国大陆能买到的正版 Photoshop,最高版本只到 CS6。CC 系列产品就跟没这茬一样,根本没有国内市场的份。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

直到去年,Adobe 才和神州数码合作,开了一家售卖 CC 系列产品的微店。但 Adboe 全家桶此时早已转向了订阅制,PS 用一年的价格是 3499 元,一年的全家桶授权费则高达 7499 元,完全是活在梦里的价格。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

(现在全家桶 7020,貌似是在打折)

然后两个月前,大梦方醒的 Adobe 总算觉得这么卖下去有问题了。于是他们找上了中国最 " 知名 " 的一家软件经销商:思杰马克丁。

这家公司到底怎么个出名法,展开来说能单独再写一条文章。总之这是思杰马克丁宣布代理 CC 系列产品之后的官微画风,评论里基本都是祝它早日倒闭的,大家简单感受一下……

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

自己在大陆市场毫无作为,找的代理还全是 ****, Adobe 啊 Adobe ,你这回怕是真要成逗逼了。

不想被偷窥?这么办!

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

卸载。 Flash 其实已经不再是系统必须的日用组件了。就算没了它,很多软件也还能正常运作。视频网站也大多换到了 HTML5 播放器,日常使用几乎完全不受影响。

使用 Chrome 浏览器。 Chrome 浏览器的 flash 插件和系统独立,可以正常显示 Flash 内容,且暂时不受此次事件影响。如果你真的必须用 Flash ,可以考虑换成 Chrome 浏览器。

edge 浏览器自带的 flash 插件暂时不受影响,但不排除后续有翻车可能。

(仅针对 Windows)将系统语言和区域更改为 " 简体中文 - 新加坡 "(此方法来自微博 @tombkeeper)

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

啥也别说了,今夜我们都是狮城人。

隐私保护,什么时候才能放心?

重橙不是第一个试图拿用户的隐私赚钱的公司,它甚至都不是第一个栽的。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

据新华视点报道,山东刚刚破获了一起特大侵犯公民个人信息案。涉案数据高达 4000G,其中就包括了用户的上网 URL。

而 Flash 虽然已经被判了死缓,但百足之虫死而不僵。理论上说,重橙获得了 Flash 插件的大陆发行权,也就获得了进入中国千万台电脑的 " 后门 " 权限。你上了什么网站、看过什么视频、在哪一个页面,停留了多久……这些理论上,也都会被对方人尽收眼底。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

Flash 页游只是表象,包含隐私的大数据,才是真正的背后生意。

但对隐私保护这事儿,极果君还是呈悲观态度,很可能大家愤怒一段时间之后,这事儿就这么算了。马照跑舞照跳," 反正我的隐私不值钱 ",风头一过照样死灰复燃。

流氓!Adobe 惊爆偷窥中国用户隐私,联网就被黑!

不过话又说回来,重橙某种意义上说,其实是个蛮体面的公司。为了收集用户隐私,他们居然还开发了专门的程序和单独的用户协议。在我们注意不到的地方,又有多少软件在偷偷的窥视我们呢?

【来源:极果】

随意打赏

adobe photoshopadobe premiereadobe flash中国统计联网中国网联网中国易联网中国企联网中国物联网adobe联网报警
提交建议
微信扫一扫,分享给好友吧。