Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

2021-05-23 15:27:45 +08:00
 droidmax61

某天晚上在家用电脑看直播时发现画面卡顿,排查发现并非是电脑 /主站网络问题,排查是否有第三方未知设备或服务占用带宽,发现母上大人所使用的 vivo 手机在当时确实存在占用了大量带宽的情况,核查发现,部分在线视频应用确实有在后台运行,但视频在全部缓冲完成之后带宽占用会暂时降低到正常范围,但带宽占用过高的问题仍未彻底解决!

进一步分析,在路由器上针对 vivo 手机的 ip 进行抓包分析,确认该端口确实存在有来自外部 ip 的访问,但对于已关闭 UPnP 功能的局域网环境来说,外部 ip 则无法访问。由于没有 Root 权限,目前仅确认了该端口是由某个系统进程所使用,且根据抓包数据来分析,通信报文使用 HTTP 协议,手动测试请求访问时会回应包含有"Test Intercept"字段数据,据此在全网范围内搜索符合以上条件的主机有将近 7 万台,基本都是国内电信的,相信这些数据只是冰山一角,背后隐藏的秘密尚待深挖…

68499 次点击
所在节点    Android
322 条回复
droidmax61
2021-05-24 13:51:38 +08:00
@suyuyu 是我老母亲在用 vivo,她不懂这些,给她解释这些没多大用,一把她手机拉黑就来我房间问候我了。。
yousabuk
2021-05-24 13:51:51 +08:00
好家伙,竟如此恶略了。
suyuyu
2021-05-24 13:54:14 +08:00
@droidmax61 [捂脸] 我说的菜鸡指我自己
a4854857
2021-05-24 14:06:23 +08:00
iqoo5 pro 复现成功.直接访问 55555 端口和 50 楼一样
瑟瑟发抖..没想到是全系这样子的.贵的手机也这样
msn1983aa
2021-05-24 14:37:16 +08:00
vivo 和 oppo 肯定一样的,还能盈利,还不给用户说也不分钱,垃圾厂商
sometime
2021-05-24 14:42:23 +08:00
vivo x60 也是一样的
目前除了路由器限制上传下载速度,关闭 UPnP,还有其他的解决办法吗?
除了老版的 vivo 可以 root,其他的都是解不了 bl 锁的
cat9life
2021-05-24 14:42:40 +08:00
插眼 绿厂这是要火啊
ltycomputer
2021-05-24 14:42:53 +08:00
这就回去看下 upnp 映射表,虽然没有 ov 机子,不过以后还是需要上点心
LANB0
2021-05-24 14:53:57 +08:00
@msn1983aa oppo reno3 刚测试并没有开放端口
wms
2021-05-24 14:55:06 +08:00
如果分析出来了, 可以集体诉讼吗?
RockShake
2021-05-24 14:55:41 +08:00
实测手上的 VIVO NEX 一样
cominghome
2021-05-24 14:59:25 +08:00
@cat9life ... 先去眼科挂个号吧
winterx
2021-05-24 15:12:52 +08:00
@cat9life vivo 是蓝厂兄弟。。。。
dLvsYgJ8fiP8TGYU
2021-05-24 15:24:44 +08:00
提示两个关键词,可以去尝试一下:
红花瓣厂
-p 62110
droidmax61
2021-05-24 15:25:01 +08:00
vivo bbk iqoo 是一家
droidmax61
2021-05-24 15:29:20 +08:00
@dLvsYgJ8fiP8TGYU 还没关注过某为
cache
2021-05-24 15:36:12 +08:00
@droidmax61 系统进程的网络也要走 VPN,除非内核也做了对应修改。

PS:理论上安卓 rom 的内核部分代码是要开源的,毕竟 Linux 用的是 GPLV2 协议
droidmax61
2021-05-24 15:39:49 +08:00
@cache 那就有待确认核实了,我觉得 vivo 应该考虑到过这种情侣
imn1
2021-05-24 15:41:55 +08:00
网警检测到非法 web 服务,断网,手写认错书……🐶
OldDriverKing
2021-05-24 15:57:13 +08:00
手持 iqoo neo5 系统版本为 OriginOS PD2055B_A_1.6.7 未能重现,另外其它两台 oppo 系的手机 realmeQ 系统版为 realmeUI 1.0 RMX1971_11c.13

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/778678

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX