北京大学学生张洁(化名)假期回到老家河南,为消磨假期时光,他在家里常使用迅雷客户端下载电影。一段时间之后,他的电脑出现了三个意想不到的特殊情况,首先是网速变慢,其次是发现频繁的视频截图现象,再次是硬盘一直处于运转状态。
张洁在电话中表示,在他的电脑右下方有个ffdshow
video decoder(一个视频解码程序)程序,立即查看进程,发现多了一个叫ThunderVP.exe(迅雷的一个执行程序),当ffdshow video
decoder程序消失时,ThunderVP也立即消失。通常在5分钟之内就会出现数次之多。
他随即通过电话请教迅雷的工程师,工程师告诉他:“该进程是迅雷的视频截图功能所使用的程序,它只会在用户下载完一部影片之后并进行播放时将截图上传到迅雷的服务器,以使其他将下载该部影片的用户能了解影片的图像质量,您可在迅雷客户的高级选项中关闭。”
张洁质疑说:“在短短的几分钟之内,截图次数如此之多,如仅提供给其他网友了解图像质量,没有必要如此频繁地截图,如此截图必有其他目的。”张洁担心的是,如果截图时屏幕上刚好出现用户敏感信息(比如银行卡账号、密码),这样的图片传到服务器将被如何处理?
此前,谷歌、微软、雅虎都曾因记录并上传用户信息遭到欧盟、美国用户起诉。一位分析人士对记者称,由于相关法律法规不健全,互联网维权相对较难,此外监管部门亦要求上述公司提供用户信息,因此,谷歌、雅虎等公司尽管频繁遭遇起诉,互联网侵权的状况却无实质改变。
张洁称曾致电迅雷了解上述情形,但迅雷市场部总监张玉波在电话表示:“我没有听说过上述情形。”稍作停顿之后,他又表示,上述问题只有技术人员比较清楚。
迅雷陷入信任危机
一名工程师告诉记者,网速变慢的原因是下载客户端在上传用户电脑中的资料。该工程师进一步解释:ADSL上网有一个特点,其下行速率很快,但上行速率很慢,假设客户端正在上传东西,则会占用大量的上行带宽,网速就会因此而变慢。
张洁通过网络抓包工具得知,网速变慢的原因果然是迅雷在上传rmvb文件。
经测试,打开迅雷后,ping
ISP网关的速度在80~150ms之间,张洁接入的河南网通不限速,正常时候网速能达到450k/s(即带宽3.5M左右)。上述工程师认为,仅是下载影响,不会导致网速变得如此之慢,大量的上传流量很可能是导致网速变慢的原因之一。
上述工程师表示,硬盘运转表示本地硬盘可能一直处于被扫描的状态。张洁后来添了一块250G的USB硬盘后,发现将文件下载到可移动USB硬盘上后,
USB硬盘也一直处于在运转状态中。上述工程师表示,从技术上讲可以实现对个人电脑上资源进行搜索,发现个人电脑上的候选资源。
上述工程师认为,综合上述迹象,可以肯定迅雷有下述行为:一是记录了网民的下载行为,其中包括访问过哪些网页,在这些网页上进行了哪些下载;二是强制用户上传,还可以推测的是扫描用户硬盘,获取用户电脑中的可候选资源。可候选资源主要是图像、影音、视频文件。
其进一步解释,迅雷提供的下载技术名为P2SP技术:用户既能获得迅雷服务器上的下载资源,也能获得个人用户电脑中的下载资源(通过下载获得的文件被储存下载文件夹中,供其他用户下载),网民甲在华军网进行下载时,迅雷会支持用户同时在华军网、天空网、霏凡下载站,用户乙、丙、丁……等地址下载。
这样,迅雷的下载速度会变快,但天空网和霏凡等下载站的访问量会增加,用户乙、丙、丁的网速会变慢,原因就是迅雷下载占用了网站、用户的带宽。做个形象的比喻,就是像盗打电话,在用户甲的电话线上开个口子,免费打的电话,话费由用户甲承担。
P2SP技术与一般的P2P下载工具有区别:在电驴、BT等下载工具中,用户可以选择关闭上传,迅雷不能完全关闭,只能选择流量,最小流量为1K,但经工程师监测发现,当用户选择1K的上传速度时,迅雷实际上传速度都不止1K,视用户带宽情况实际上传速度可能超过10K或是数十K.其次,一般P2P下载工具只上传P2P下载文件夹中的文件,并不上传用户其他文件。一般P2P工具安装时,在面向用户弹出的格式合同中,都要求用户允许上传下载文件夹中的文件,其中不包括上传用户电脑中的其他文件。如果上传用户其他文件,可能泄露用户电脑中不希望被上传的私密信息。
习惯用迅雷下电影,然后观看的注意了,为了自己的隐私,为了网络速度,为了资源占用,一定要关掉这个选项(默认是开着的)工具->配置->高级->开启视频截图共享功能,把前面那个钩去掉