玩物下载被发现利用群晖NAS占用大量带宽和硬盘帮助爱奇艺做缓存加速

更新:蓝点网已就此问题联系群晖,针对卸载玩物下载后还存在进程持续问题目前群晖已要求玩物科技进行排查。

更新:玩物科技经排查后确认玩物下载套件存在某些异常问题,具体内容点击这里查看玩物科技发布的官方声明


在2019年群晖新品发布会上群晖联合迅雷/玩物科技推出玩物下载套件帮助群晖NAS用户提高各种资源下载速度。

玩物科技称该公司是迅雷下载的授权合作伙伴,不过从经营范围和相关业务来看玩物科技可能是迅雷的关联公司。

玩物下载套件的优势在于可以登录迅雷账号并调用迅雷离线下载,因此有部分资源的实际下载速度确实可以提高。

万万没想到这个下载套件表面是下载工具,但背地里竟然还会利用用户设备进行挖矿,为某些视频网站提供加速。

注:这里所说的挖矿并不是挖掘比特币什么的 , 而是类似迅雷水晶宝水晶矿场那样利用用户上行带宽分发加速。

NAS没有使用硬盘灯却不停的闪:

群晖私有云服务器支持硬盘休眠功能,因此在不使用的情况下硬盘会自动进行休眠降低功耗和延长硬盘使用寿命。

不过据 V2EX 网友称在NAS没有使用的情况下硬盘灯依然在闪 , 而登录系统后群晖也会弹出提示称系统盘被塞满。

通过终端连接群晖私有云后发现套件目录占用大量空间,针对进行排查后发现是玩物下载套件占据大量硬盘空间。

该网友发现异常后将玩物下载套件卸载然后被占据的部分空间释放 , 但还是有进程在以1MB每秒的速度上传内容。

突然发现有爱奇艺的进程:

针对异常上传问题再进行排查该网友发现happ:masterhapp:vod进程,这些进程的创建用户名称均是ionewu

而ionewu 这个名称就是玩物下载的名称,也就是说即便卸载玩物下载套件后玩物科技依然还驻留在群晖NAS上。

那么 happ 开头的这两个进程又是做什么的?经过查询发现上述进程实际为爱奇艺开放平台提供的视频加速组件

爱奇艺平台为加速终端用户的视频播放建立该开放平台,然后联合其他运营商或软件开发商进行视频内容的缓存。

最后的问题是玩物下载为什么会建立爱奇艺的相关进程?玩物下载建立爱奇艺的这些进程占用网速和硬盘做什么?

答案就是私自利用用户设备挖矿:

原来玩物下载套件安装后会直接将用户的私有云服务器变成节点,下载软件的同时也会帮助爱奇艺进行视频加速。

当然爱奇艺会给玩物科技支付一定的费用或者给予其他资源,而用户可能是在毫不知情的情况下为玩物科技赚钱。

另外如本段小标题那样蓝点网将私自两个字添加了删除线,添加删除线的原因是从某种意义上说这并不算是私自。

因为在玩物下载套件和登录迅雷账号的使用协议里,玩物下载已经提到会利用设备宽带和硬盘空间当做网络节点

所以从使用协议角度来说玩物下载已经正大光明的标注可能会进行挖矿,只是用户没有查看协议所以不知道这事。

值得注意的是利用用户硬盘和带宽帮助爱奇艺分发内容,这似乎利用P2P上传和下载内容的共享理念完全不同吧

注:此事与爱奇艺没有太大关系,爱奇艺开放平台允许第三方公司参与,但具体第三方怎么加速他们肯定不清楚。

玩物下载默认最大会占用32Mbps的上行带宽和100G硬盘空间

玩物套件或许就是个鸿门宴:

群晖多年前曾与迅雷有过合作内置迅雷离线下载服务加速资源下载,只是后来迅雷离线下载服务不再提供给群晖。

而玩物下载套件的发布被视为是群晖和迅雷合作的恢复,也可以看作是迅雷离线下载服务再次回到群晖私有云上。

但万万没想到这是回归的迅雷离线下载或者玩物套件竟然还有套路,即便卸载套件都还会继续使用用户设备挖矿。

当然要使用离线下载服务也不是免费的,用户需要开通和登录迅雷会员账号才可以使用迅雷提供的这类增值服务。

蓝点网查询玩物科技相关资料后发现,该公司的经营范围以及主要业务就是内容分发,与迅雷水晶宝等业务相同。

因此从某种意义上说玩物科技推出玩物下载群晖定制版,或许根本目的就是利用群晖服务器当节点进行内容分发。

建议用户尽早卸载玩物下载套件:

对于群晖私有云服务器来说都是广大用户自己购买的设备和安装的硬盘,而大容量的机械硬盘本身也有使用寿命。

长期被玩物下载当做节点缓存和分发内容不仅会占据用户上行带宽,还会让群晖服务器的硬盘始终运转无法休眠。

据蓝点网检查玩物下载套件会占用100GB的硬盘作为缓存空间 , 这部分缓存空间里的文件会不断地更新读写硬盘。

长此以往对于用户自己购买的机械硬盘来说寿命可能会下降,同时硬盘不断读写无法进行休眠也消耗更多的电量。

因此对于用户来说玩物下载套件的这种做法完全是损人利己的 , 利用用户群晖NAS服务器赚钱还损耗硬盘的寿命。

当然更值得注意的是即便卸载玩物下载套件爱奇艺相关进程都还在,这和我们在电脑上看到的流氓软件有何区别。

更新:卸载玩物下载套件后需要重启NAS爱奇艺进程才会消失 , 如果不重启的话这些进程会继续消耗带宽和硬盘。

提示:即便只把上传速度限制到最低也就是100KB仍然无法阻止硬盘读写导致无法休眠,因此建议直接卸载为好。

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
6
哇哦恭喜您已成功屏蔽了蓝点网的小广告
扫码关注蓝点网微信公众号

评论:

22 条评论,访客:22 条,站长:0 条
  1. grhooo
    grhooo发布于: 
    Google Chrome 78.0.3904.108 Google Chrome 78.0.3904.108 Windows 10 64位版 Windows 10 64位版

    人傻钱多买群晖!一个把辣鸡设备当宝卖的厂商,因为配置太差所以系统只能找linux发行版阉割再阉割,结果现在被小白喊真香!竟然还有人问我花XXXX元买什么型号的,我就一个大嘴巴抽过去:三两千自己配一台随便装什么系统都能跑的飞起,你非要用什么操作都卡卡卡的群晖、威联通?!有人喊新手不懂啊,不懂?windows会不会用?自己装个windows server桌面版,想用什么软件就装什么!

  2. Thinkultra
    Thinkultra发布于: 
    Firefox 71.0 Firefox 71.0 Windows 10 64位版 Windows 10 64位版

    我最近Docker里安装了ADguard里,有超多的nkn.org的DNS请求,不知道是不是这货挖矿的证据。但又好像是猫盘干的,明明是没有挖矿功能的Plus版,在重置过后,前端名称也会由0001变成0019,反正都不是什么好货。

  3. 泥巴老弟
    泥巴老弟发布于: 
    Google Chrome 78.0.3904.108 Google Chrome 78.0.3904.108 Windows 10 64位版 Windows 10 64位版

    “……也就是说即便卸载玩物下载套件后玩物科技依然还主流在群晖NAS上……”一句中“主流”是不是打错字了鸭(疑问)

  4. westreet
    westreet发布于: 
    Google Chrome 79.0.3945.88 Google Chrome 79.0.3945.88 Windows 10 64位版 Windows 10 64位版

    玩物下载的协议上最后一条,有争议只能向深圳法院上告,哈哈哈

    • 山外的鸭子哥
      山外的鸭子哥发布于: 
      Google Chrome 79.0.3945.88 Google Chrome 79.0.3945.88 Windows 10 64位版 Windows 10 64位版

      是的,限制在玩物科技所在地法院

  5. westreet
    westreet发布于: 
    Google Chrome 79.0.3945.88 Google Chrome 79.0.3945.88 Windows 10 64位版 Windows 10 64位版

    玩物下载:“所有人皆我玩物!”

发表评论