什么应用会在后台起 Android Debug Database 这样的一个 Web 服务？

[droidmax61]

又是局域网扫出来的，家里人手机 8080 端口跑着一个 Web 服务，进去发现是 Android Debug Database ，寻思着我爸又不会这些开发调试技术，怎么手机上还开着这个服务呢？有没有大佬指点迷津？

[droidmax61]

BTW ，他用的是 Vivo X80 Pro ，鉴于此前 Vivo 有爆出过系统级后门调用相关的安全事件，这里也轻踩一波手机厂商

[finab]

https://github.com/amitshekhariitbhu/Android-Debug-Database
是这个么？看着像是哪个 APP 忘了关调试模式？

[droidmax61]

@finab 也有这个可能，但我目前不可能接触到他的手机，无法深入排查

[droidmax61]

现在变成端口还在开着，但手动发起 http 请求已经没有响应了

[AoEiuV020JP]

那个库正常依赖方式是 debugImplementation ，自动实现正式版不包含代码不启动服务，
这库没啥暗戳戳的功能，就只是用来在网页上手动查看本 app 数据库的， 没什么可利用的所以估计就只是哪个 app 开发者没按规矩使用这个依赖导致正式版也启了这个服务，
能打开就看看数据库，说不定就能认出是个什么 app ，

[droidmax61]

@AoEiuV020JP 能正常访问时打开看过，界面里没有显示任何数据库文件和表项，是得先用 sql 语句查才会显示嘛？

[janus77]

估计是谁开发 app 更新以后忘记关后门了。。。这种事不是很常见吗

[droidmax61]

他手机上不知道装了些啥，8080/tcp,5678/tcp 开了这俩低位端口，应该都是第三方用户应用