中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

2018-07-161 34,277
摘要

经过网友的挖掘,原来是今年初,国内的一家公司独家代理了 Adobe Flash Player,推出了中国特供版的 Adobe Flash Player。以前用户还可以用换IP的方式避免被安装国内版Adobe Flash Player,但在这次新的升级中,Adobe Flash Player软件会检测用户所在的地区,如果用户安装了非本地版本,它就会罢工,提示“地区不相容”,以此强制要求用户重装国内特供版Adobe Flash Player。

Adobe公司前不久与一家中国软件代理商思杰马克丁签署了合作协议,此后,Adobe旗下Flash Player的在国内也发生了变化。一般来说,“特供”都意味着更好,但这次却相反。据悉,特供版Adobe Flash Player在安装后会强制FlashHelperService服务,而该服务的作用是搜集用户隐私,更糟的是你无法结束这个进程服务。解决办法,在文尾

尽管如此,Flash Player国内版本之前捆绑一些插件、上网导航,用户还可以通过切换国外IP的方式安装原版,但是现在不一样了,Flash Player会检测用户所在地区,如果国内用户安装了非本地版本,就会提示不兼容,无法运行,然后强制要求重新安装一个特殊版本。查询可知,这个国内特供版的Flash Player来自重庆重橙网络科技有限公司,也是与Adobe有合作的。版本的特殊之处在于,安装后会强行运行一个名为FlashHelperService的服务,看名字和帮助服务有关,但其实会强行搜集用户隐私。

Adobe Flash很多年前曾是上网必备,如今在浏览一些网络视频时往往也离不开它,但总是爆出漏洞以及频繁升级的提示让人很烦心,而Adobe也在去年宣布,2020年起不再支持Flash,各大主流浏览器包括Chrome、Safari、Firefox及Edge也都列出停止支持Flash的时间表。

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

经过网友的挖掘,原来是今年初,国内的一家公司独家代理了 Adobe Flash Player,推出了中国特供版的 Adobe Flash Player。以前用户还可以用换IP的方式避免被安装国内版Adobe Flash Player,但在这次新的升级中,Adobe Flash Player软件会检测用户所在的地区,如果用户安装了非本地版本,它就会罢工,提示“地区不相容”,以此强制要求用户重装国内特供版Adobe Flash Player。

那么安装以后又会怎么样呢?国内用户就会得到更好的体验吗?

显然不会!

实际上Adobe Flash Player国内特供版是跟重庆一家名为重橙网络科技有限公司合作的,他们在Adobe Flash Player安装包里强制插入了广告,此广告由 Flash Helper Service 服务提供,且常驻系统,电脑如果检测到没有了这个服务,Flash就会停止工作。

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

需要指出的是,Flash Helper Service是国内版特有的,并且不可关闭!

然而这并不是强制插入广告这么简单,来看看Adobe Flash Player官网上找到的特供版的用户协议,我们截取了其中一部分有关隐私部分的内容,总结了一下:

1、用户从使用本程序起既视为重橙网络已经获得用户的明确授权;

2、重橙网络可能会搜集用户上网信息;

3、重橙网络可以在合理范围内,将用户信息共享给司法机关、行政机关、第三方合作伙伴;

4、万一出现用户隐私数据泄露,不得追究重橙网络的责任。

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

值得一提的是,在这件事被网友曝光后,Adobe已经悄悄更改了Helper Service服务协议的内容。

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

更改后的Helper Service服务协议中的“隐私声明”一项有了很大的变化,删除了大量内容,将之前“收集用户的上网信息”改成了“记录用户如何使用本程序的信息和用户使用本程序的相关数据”,同时还去掉了将信息披露给第三方的内容。

但是目前,Adobe Flash Player 安装包附带安装的 Flash Helper Service 服务依然存在,且常驻系统,不可关闭。

如果你要想避免被安装国内特供版Flash Player,有网友分享了一些解决办法,包括卸载Flash、使用Chrome/Edge浏览器,安装Adobe Flash Player 30以下国际版,或者修改系统区域,改成“中文(简体,新加坡)”。

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

1、在协议中反复提到的“重橙网络”正是Adobe Flash Player国内特供版的提供商,原来这一切并非是“洋人亡我之心不死”,而是“中国人坑起中国人比谁都狠”。

在事情败露之后,重橙网络紧急修改了用户协议,改为“在不涉及侵犯用户个人隐私的前提下, 程序可能会记录用户如何使用本程序的信息和用户使用本程序的相关数据”,但这时已经很难再取得用户的信任了。

事件发展到这里,我们想聊一聊这个在中国软件服务市场一直存在的问题了,那就是为什么一个好的产品到了国内以后经常会变得“邪恶”起来。

2、这可能牵扯到代理公司的问题。Adobe公司在一个多月前与中国软件代理商思杰马克丁签署合作协议,而这家代理商在国内可以说是臭名昭著。

为什么这样一家名声奇臭的公司却能和Adobe合作?只能够说中国的正版软件发行市场非常不完善,这就不是一个正常的市场。

事实上,在进入网络时代之后,很多软件都放弃传统的分销体系转而去做互联网分发了,因为这在中国根本做不起来,而仍然有这部分需求的厂商也只能在这个市场中去找仅存的代理商,那这中间就不免接触到像思杰马克丁这样的代理商。

现在我们面临的真正问题在于,海外的软件公司因为政策的原因,要想在国内推行服务只能通过与国内的公司合作,比如之前苹果的iCloud也必须由国内的公司代理运作。

自己进不来,原本自己的那一套体验保障就无法复制,最终结果如何只能看代理公司的“良心”。

3、但在国内这块市场还没有完全发展起来,代理公司良莠不齐且缺乏监管,甚至无法无天的随意篡改,这服务还怎么可能不变味呢?

所以我们的政策做出来了,请也同时加强相应的监管来保障消费者的基本权益。

最后那些海外原公司有没有责任呢?当然也有。这些公司在找到代理公司之后就几乎只做甩手掌柜,全然不管自己的服务在中国变成了什么样,对中国的消费者极其不负责任,甚至“助纣为虐”。

在这次的事件中,我们从用户协议中发现Adobe是完全知道窃取用户隐私这件事的,但却没有阻止,只是在协议中将自己的责任摘得一干二净。

4、在原公司冷漠、代理公司作恶、政策监管不到位的三重作用下,中国的消费者显得是那么的无助,完全就是任人宰割,这样的市场注定不会长久。

今后还会有越来越多的海外公司在中国推出软件服务,如果都像这样来运作,那还是请赶紧圆润地离开吧,中国的消费者不需要这种不负责任厂商。

最后请有关部门能够肃清些作恶多端的代理商,还消费者一个正常的市场,不用再担心自己的隐私被恶人践踏。

5、中国特供版Adobe Flash 幕后黑手思杰马克丁!

并不是。如果中国用户留心一下,你会发现你下载的Flash Player跟国外用户不一样。

为了在线看一个视频,本来是要安装Flash,一不小心就安装了两个捆绑软件,这可是从官网下载的Flash——Adobe什么时候学会了某些流氓软件“下载一个送全家”的套路?

之所以存在这种捆绑安装的中国特供版Flash Player,是因为Adobe把这个快要消亡的产品的分发权给了一家游戏公司—2144。

中国特供版Flash被安装后会强行运行一个FlashHelperService的服务,《HelperService服务协议》中直接说明了该软件会搜集用户的上网信息。

6、思杰马克丁是谁?

通过天眼查,思杰马克丁(CJ Marketing)的全称为“苏州思杰马克丁软件有限公司”,注册时间为2009年12月,注册资本为500万元。其中金勇持股比例为45.34%,是第一大股东,也是思杰马克丁的创始人。

在2009年之前,马克丁曾是活跃于特别软件中的名字。在公司成立后,思杰马克丁转型成为正版软件授权经销商,代理的第一款软件是会声会影。

天眼查显示,思杰马克丁第二大股东陈俊峰是会声会影创始人兼CEO。

7、左手盗版,右手正版:思杰马克丁的商业闭环

这就不得不说到思杰马克丁代理的第款软件—会声会影了。从会声会影开始,思杰马克丁就已经形成了自己的一套商业闭环。

你想象中的正版软件授权经销商是这样的:收费之后,通过分发渠道把官方授权的软件提供给你下载,赚取一定的服务费和软件开发商提供的分成。

而思杰马克丁从一开始就没有走这条“平凡之路”,而是在代理会声会影后改了数字签名。在“如何评价苏州思杰马克丁软件公司?”的知乎话题中,第一个回答详细列举了思杰马克丁篡改会声会影数字签名的证据。

在微软windows XP的一次数字签名布丁更新后,由于思杰马克丁对会声会影的数字签名进行了修改,导致了微软认证数字签名发生了错误,软件无法安装。

而在思杰马克丁鞭长莫及的其他国家,会声会影并没有出现这样的问题。

这样的事情不只发生在会声会影这一款软件身上,比如思杰马克丁曾经代理过的思维导图工具Xmind也被篡改过数字签名。改了签名之后,思杰马克丁还名正言顺地加上自己网站的导流链接。

天眼查显示,思杰马克丁还为自己代理的这几款软件都申请了著作权,名字分别是会声会影X10视频剪辑软件,思杰马克丁MindManager思维导图工具软件,PargonNTFSforMac格式读写软件,CleanMyMac系统清理软件等,一共有30件软件著作权,乍一看还以为这是一家全能的软件开发商。

你可能会有疑问了,既然思杰马克丁篡改软件数字签名,软件真正的开发商能同意吗?为什么还要跟思杰马克丁合作?

这就体现出思杰马克丁商业闭环的强大之处了,同时握有盗版和正版资源,思杰马克丁可以“黑白通吃”,游刃有余。

8、“马仔”和“水军”:思杰马克丁的秘密武器

一些合作并不是软件开发商看中了思杰马克丁的软件分发能力,实属无奈之举。如

果不合作的话,手握大量盗版网站资源的思杰马克丁分分钟就能放出大量盗版软件。被这种手段“坑”过的一家软件开发商透露,很多软件的代理权都是通过这种“勒索”手段拿到的。

作为思杰马克丁的“小弟”,特别网站们除了帮“大佬”勒索开发商,平时也要负责给思杰马克丁网站导流。

比如如果有人发帖问:“哪位大神有Photoshop的特别版?”回答必定是思杰马克丁的购买跳转链接。

当然,这些“小弟”们一开始也不是心甘情愿服从的,思杰马克丁会给他们发来律师函,打着反盗版的名义威胁这些不通话的“小弟”,然后给这些盗版网站返利链接。一套“胡萝卜加大棒”的组合拳打下来,盗版网站们几乎没有不服的。

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

更有意思的是,在思杰马克丁的商业帝国里,类似“水军”的广告推销员也占据了不小的比重,比如你在百度知道搜索会声会影特别版,得到的跳转链接很可能就是“水军”刷出来的。

9、合作之后依然麻烦不断

在思杰马克丁的威逼利诱下,软件开发商屈服了,然而合作并不是麻烦的结束,是麻烦的开始。

会声会影、Xmind、MathType、CleanMyMac的开发商们需要忍受的不只是修改数字签名,为思杰马克丁网站引流,还需要面对软件体验下降、自家网站在搜索引擎中的排名被思杰马克丁提供的导流网站顶下去。

比如同样是CleanMyMac,我同事早期在思杰马克丁下载的版本就比他后来在开发商官网购买的“流氓”很多。下载这款软件的本意是为了拯救低配MacBookAir少的可怜的存储空间,结果下载之后后台常驻,无法完全杀死后台,导致我同事的MacBookAir运行速度明显变慢。

“买了真正的正版之后,CleanMyMac的后台进程终于可以完全杀掉了。”

而思维导图工具Xmind曾将大陆的代理权独家授权给了思杰马克丁,麻烦事就接踵而至。思杰马克丁经常把站点的Title和关键词改成“XMind官网“”或者“XMind中文官网”,授权思杰马克丁代理之后,减少盗版的成效还没看到,在百度搜索Xmind排名最靠前的就成了思杰马克丁的导流网站。

同样,思杰马克丁的好兄弟—2144旗下的公司手法也如出一辙,在百度搜索关键词“Flash”,第三个结果就是:Flash Player官方下载—Flash中国官网,而第一个结果,Adobe产品官网也会根据IP地址提示你跳转到中国特供版Flash下载页。

6月,“身心俱疲”的Xmind终止了与思杰马克丁的合作,思杰马克丁终于露出了他“狰狞的面孔”

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

暂停合作以后,思杰马克丁先是把“Xmind官网”改成“Xmind中文官网”,在网站上声称“XMind暂停销售”,紧接着就用下面一行大字推广另一款竞品“mindmanager”促销优惠,并附上跳转链接。


解决办法

1、将系统语言和区域更改为“简体中文-新加坡”,仅针对Windows系统。(此方法来自微博@tombkeeper)

2、中国特供版主要是Adobe Flash Player 30以上版本,安装30以下的国际版本Flash(目前Edge和firefox、国产浏览器均可安装)。

3、卸载30版本,重装29版本并禁用更新,解决地区不相容(网友分享)

4、Chrome 58版本安装adobe flash plyaer 27 PPAPI版。

推荐最终解决办法:卸载 Flash,并停止使用(强烈推荐HTML5)

中国特供版Adobe Flash Player收集用户隐私[附解决办法]-幕后黑手思杰马克丁

其实对于Adobe而言,Flash早已经成为“弃儿”,由于频频传出安全漏洞问题,Adobe去年宣布,2020年起不再支持Flash,各大主流浏览器包括Chrome、Safari、Firefox及Edge也都列出停止支持Flash的时间表。希望以上能帮到大家。

评论:1   其中:访客  1   博主  0
    • gdqb521
      gdqb521 1
      Google Chrome 68.0.3440.106 Google Chrome 68.0.3440.106 Windows 10 x64 Edition Windows 10 x64 Edition

      长见识了,商业帝国的事情看不懂。

    发表评论