什么值得买 08-16
海康NAS深夜被用户抓到"偷传"数据,官方甩锅第三方日志:在运营商限速你之前,先查这四步
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_keji1.html

 

作者:

这两天,一位家用 NAS 用户,把一大批人整不安了。

8 月 12 日,B 站 UP 主 " 金陵电工 " 发了条视频:他家的海康 Mage20 NAS,在没配置任何任务的情况下,深夜持续对外上传大流量数据。他用的是爱快路由器,后台一看终端流量统计,短时间上传量以 GB 计,IPv6 连接数三百多条。按他的说法,这种情况是从系统固件自动更新之后开始的——凌晨自动下载十几个 GB,白天上传更多。视频标题直接写 " 背着用户偷传数据跑 pcdn"。哔哩哔哩

视频很快引来一百多条评论,评论区不只是看热闹:有用户说自己遇到同样的问题," 电信已经限速了 ";有人说自己的 Mage20 凌晨也跑了一个多 G 的上传。而早在 7 月中旬,就有小红书用户发帖,说回家连上无线发现巨卡,查网络后发现 "mega20 持续上传速率 7M 左右,几乎占满了上行 "。小红书他贴的截图里,这台名为 MAGE20 的设备在路由器 App 里实时上传 1000Kbps 左右,上传速度限制被设成了 1Mbps。抖音上也出现了同样被偷跑数据的用户。

8 月 14 日,UP 主发了跟进视频,带回官方回复:京东方面成立调查组,海康工程师电话回访,确认了自动上传行为的存在,但解释是 " 第三方应用上传日志 "," 几兆每秒 ",且不受他们监管;给出的方案是 " 删掉所有第三方应用,临时解决 "。哔哩哔哩

UP 主并不买账:他表示自己没有给第三方应用授权,贴出的截图里,海康智存自带的应用全部处于未开启上传下载的状态,大家猜测的 qBittorrent 压根没装。海康智存 App 首页内置了照片备份、视频、智能生活等模块,UP 主逐一核对的,正是这些自带应用的上传状态。

他目前的诉求是停止偷跑,否则要求官方书面道歉,并计划约工程师上门、用执法记录仪记录全程取证。

先把话说清楚:到现在为止,没有任何实锤能证明海康在跑 PCDN。

事实部分就三点:①闲置时的大流量上传客观存在,且不止一位用户反馈;②官方电话里确认了自动上传行为,但归因于第三方应用;③事件仍在调查中,海康尚无正式书面声明。

猜测部分:UP 主在标题里怀疑是 PCDN(拿用户带宽当分发节点),但他自己也承认没做抓包,只拿出了路由器的流量统计;评论区有人直接质疑 " 这样发啥都锤不了 "" 谁主张谁证明 "。上传去哪了、干什么用了,目前没有硬证据。

但不管最后真相是什么,这件事对所有 NAS 用户都有一个提醒价值:设备异常上传的真正代价,往往不是 " 泄密 ",而是你的宽带先替它背锅。

展开说下背景。这两年运营商对 PCDN 查得很严——家庭宽带长期高强度上传,很容易被识别为异常。今年 4 月有天津移动用户自述,电脑上只跑云电脑打游戏,却被判定 PCDN、要求签认罪书。知乎知乎讨论里也有人提到,已有运营商把每月上传量上限直接写进宽带合同。知乎 Mage20 事件里那位 " 电信已经限速 " 的用户,走的就是这条链:设备偷偷上传→宽带流量异常→运营商处罚。厂商损失的是口碑,用户损失的是自家网络。

所以,家里有 NAS 的,建议趁这件事做个十分钟自查,不难。

先分清正常背景流量和异常流量。NAS 不是 " 不碰就不传数 " 的设备:备份手机照片要生成缩略图、建索引,同步文件要走流量,网盘类应用(百度网盘、迅雷这类)在下载任务没做完时也会上传——这些都正常,特点是间歇性、有明确任务对应。这次评论区里,用群晖、极空间、海康 H101 的多位用户都表示没遇到类似情况;有用户的飞牛 NAS 里百度网盘在上传,停用插件后就恢复正常了。

异常信号长这样:没配任何任务、开关全关,上传仍长期维持在兆级每秒;深夜没人用时流量反而走高;单日上传以 GB 计且持续多天。占一条,就值得查。也要留意:跑的不一定是 NAS ——今年初有用户把小米路由器当中继用,在没有任何设备连接的情况下,这个中继节点的上传长时间跑在 1.8Mbps;自查时要把 NAS 和其他联网设备分开排查。小红书

自查四步:

第一步,打开路由器管理页或 App,找到分设备流量统计(爱快、华硕、TP-LINK、小米路由基本都有),看 NAS 那台的上传速率和累计量。路由器不支持的话,看 WAN 口总上传曲线,把 NAS 断网半小时对比一下。去年 7 月就有绿联用户在小红书贴出华为路由器的分设备统计,NAS 几乎没主动使用却排在流量第一,怀疑设备偷跑——这类怀疑并不限于某个品牌。小红书

第二步,挑深夜或出门时段观察。后台任务爱在凌晨跑,睡前截个流量图,早起看累计值。

第三步,盘点 NAS 里的应用和插件:网盘客户端、远程穿透工具、下载器,不用的停用或卸载,逐个检查开关状态。这也是海康官方目前给出的方向。

第四步,真抓到异常,先取证再维权:流量统计截图录屏、与客服通话录音,同时向厂商和购买平台反馈。UP 主这次的思路可以参考:没能力抓包的,至少留好路由器级统计和官方答复;有能力抓包的,直接 Wireshark 看流量去向。

最后分人群说几句。

Mage20/ 海康智存用户:不必恐慌,但建议把上面四步做完,重点核对固件版本和应用列表。确认异常上传的,直接找官方要说法。另外提一句,海康智存最近口碑本来就在承压—— 7 月底小红书有 200 多赞的帖子吐槽存的数据丢失," 保修不管数据的备份恢复 ",这次事件等于又加了一层信任考验。小红书

其他品牌成品 NAS 用户:目前事件没有指向其他品牌的证据,群晖、极空间、飞牛用户在评论区都反馈 " 没遇到 "。但十分钟自查不亏,顺便摸清自己设备的后台行为。

多交代一句:小米首款 " 智能存储 " 由海康威视代工(快科技 6 月底报道,依据 3C 认证),目前没有任何证据显示小米设备有同样问题,介意的话买回家也可以自查一下。微博

后续值得盯的几件事:海康会不会出正式书面声明(目前只有电话答复);京东调查组的结论;固件更新会不会回滚或修复上传行为;其他型号有没有出现类似流量异常。有进展我们会跟进。

NAS 里放着全家的照片和资料,大多数人却从没看过它在没人盯着的时候在干什么。这件事无论最后结论如何,都值得你打开路由器的流量页面看一眼。

本文来自什么值得买网站(www.smzdm.com)

宙世代

宙世代

ZAKER旗下Web3.0元宇宙平台

一起剪

一起剪

ZAKER旗下免费视频剪辑工具

相关标签

nas 哔哩哔哩 小红书 工程师 抖音
相关文章
评论
没有更多评论了
取消

登录后才可以发布评论哦

打开小程序可以发布评论哦

12 我来说两句…
打开 ZAKER 参与讨论