Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

[droidmax61]

某天晚上在家用电脑看直播时发现画面卡顿，排查发现并非是电脑 /主站网络问题，排查是否有第三方未知设备或服务占用带宽，发现母上大人所使用的 vivo 手机在当时确实存在占用了大量带宽的情况，核查发现，部分在线视频应用确实有在后台运行，但视频在全部缓冲完成之后带宽占用会暂时降低到正常范围，但带宽占用过高的问题仍未彻底解决！

进一步分析，在路由器上针对 vivo 手机的 ip 进行抓包分析，确认该端口确实存在有来自外部 ip 的访问，但对于已关闭 UPnP 功能的局域网环境来说，外部 ip 则无法访问。由于没有 Root 权限，目前仅确认了该端口是由某个系统进程所使用，且根据抓包数据来分析，通信报文使用 HTTP 协议，手动测试请求访问时会回应包含有"Test Intercept"字段数据，据此在全网范围内搜索符合以上条件的主机有将近 7 万台，基本都是国内电信的，相信这些数据只是冰山一角，背后隐藏的秘密尚待深挖…

[xiaodongus]

vivo 这操作是作死啊

[32uKHwVJ179qCmPj]

坐等吃瓜，有没有哪位能发个固件链接的

[kimgo110]

极为先进

[besscroft]

等一个大佬深挖

[Siraner]

火钳刘明，是只有 vivo 一家这么干嘛

[alfchin]

@Siraner 这是系统性的问题

[Lemeng]

看看后续，有些厂商确实够呛

[yanqiyu]

印象中 bilibili 也在我家路由器上开了一堆 UPnP，估计也是当 CDN，于是我关掉了路由器的 UPnP，bittorrent 之类的需求手动映射...

但是 ipv6 普及之后就不好使了，到时候再捣腾防火墙吧

[Les1ie]

vivo 固件是可以下载的 在 https://www.vivo.com.cn/upgrade/index，但是网页的按钮似乎有点问题，F12 找到链接，还可以下载的

早晨看到 iqoo neo 是有这个问题的，最新版 iqoo neo 固件的地址是 http://sysupwrdl.vivo.com.cn/upgrade/official/officialFiles/PD1914_A_8.6.8-update-full_1616036354.zip ，看最后的时间戳可以推测这是 2021-03-18 的固件，个人推测这个版本的固件监听 55555 的概率较大。

菜鸡只能帮到这里了，有请逆向大佬上 :)

[cwyalpha]

电视上的安卓应用有这种情况吗？顺道求推个便宜方便的软路由

[doresu]

看完了觉得还是 AOSP 好

[Jooooooooo]

成 p2p 节点了?

[droidmax61]

@Les1ie 好了，现在知道 iqoo 手机也有这玩意儿了，目前可以锁定是 oem 相关的东西在作祟了

[droidmax61]

好家伙，这不还是 vivo 家的么…

[diguoemo]

安卓看来还得用三棒……没有什么小动作

[iseki]

好家伙，牛皮了

[LZSZ]

可以抓包

[droidmax61]

@cache 像这种系统进程的怎么破。。

[droidmax61]

@LZSZ 抓包只能辅助分析，并不能直接确认背后具体是哪个系统进程在作祟。。

[suyuyu]

菜鸡就只能换手机了...