去垃圾化（二）：绕过应用商店的看门人
来源: fabricati-diem.inform.social — 2026-09-19
概述
Lari Huttunen 在上一篇把 LG OLED 电视关进隔离 VLAN、在 DNS 层屏蔽厂商遥测，这次 WebOS 直接反击：他删掉 Netflix 想重装时，应用商店报出 E5.48.XV「服务暂不可用」，而浏览器和预装本地应用都正常，唯一坏掉的就是商店。抓 DNS 日志后发现，电视从不查询真正托管应用的 CDN，而是先打 LG 的跟踪域名；只要 wiselg.com 解析失败，整个商店流程就在开始前被中止。实验证明，临时放开封锁两分钟商店立刻可用、Netflix 装上后在封锁状态下仍能 4K 播放。
核心要点
- 在 DNS 层屏蔽 ACR 与广告服务器后，WebOS 不是安静地丢弃遥测包，而是主动破坏系统功能，锁死应用商店并抛出晦涩错误码。
- 错误码 E5.48.XV 声称服务「暂时不可用」，但内置浏览器与预装本地应用一切正常，坏掉的只有商店，说明这是人为屏障。
- Unbound 日志显示电视上来就打跟踪与广告域名，从不查询真正托管应用的 CDN，解析失败后商店流程直接中止。
- 反向验证很干净：临时放开封锁两分钟，商店立刻打开、Netflix 秒装并在 4K 下正常播放；重新封锁，商店立刻恢复报错。
- 由此得出两个结论：第三方流媒体应用在技术上完全不依赖 LG 的跟踪服务器，商店锁定与随后的播放中断是 WebOS 独立实施的看门人机制。
- 作者认为这很可能违反 GDPR 第 7(4) 条：同意必须自由给出，把基本服务当作人质来换取数据采集属于强制同意，他已整理日志向 LG 的数据保护官正式投诉。
- 文章还埋了下一篇的伏笔：冷启动若连不上遥测服务器，WebOS 会进入敌意状态，用 TCP RST 洪泛切断 Netflix 等第三方应用的加密连接，细节留到第三篇分析抓包。
金句
商店的锁定纯粹是一种人为的看门功能，它的设计目的就是：除非你让 LG 记录你的观看习惯，否则别想管理自己的软件。
👍 0
👎 0
← 返回 Lobsters 首页