近日Tom's Hardware团队经过仔细研究后发现,MantisTek生产的一款机械键盘MantisTek GK2会悄悄记录用户输入的内容,然后发送到阿里云的服务器。这款键盘的售价高达49.66欧元。
Tom's Hardware表明这款键盘会使用“云驱动”软件,这款软件将会在后台收集用户的案件频率上传给服务器进行数据分析,不过唯一的好消息是,这款键盘上传的回传的数据仅仅只会记录按键被使用的次数,而并不是完整的键盘记录器,因此这个上传的内容并不会包括用户使用键盘的案件顺序,所以这个键盘并不会泄露玩家的账号。
整件事是最先有玩家在论坛爆出后台有程序会将信息发送到47.90.52.88这个地址,同时这个信息包含了用户按键的明文。
当我们打开47.90.52.88这个IP之后我们发现这个中文网页,名为“云鼠标平台后台管理系统”,由深圳市赛盟特科技有限公司维护。
在推仔看来不管怎么说,在用户不知情的情况下收集数据并上传是很不道德的,尤其是键盘按键次数这种敏感的东西,就算没有记录顺序也是让用户不能接受的,现在的手机app即使想访问你的位置数据还需要经过你的同意,这种键盘简直就如同流氓一般,而且根据Tom's Hardware所说目前只能通过在防火墙添加CMS.exe来组织它发送数据,这就显得更加流氓了。