Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

0ZXYDDu796nVCFxq

2021 年 5 月 23 日

如果属实那归刑法管了啊

droidmax61

2021 年 5 月 23 日

@gstqc 身边用 vivo 的可以测试一下，连同一个热点，用工具扫一下开放端口有哪些

droidmax61

2021 年 5 月 23 日

将近 7 万主机是用的 fofa 扫出来的，应该是国内电信宽带用户且具有公网 ip 的

wellsc

2021 年 5 月 23 日

边缘计算

droidmax61

2021 年 5 月 23 日

母上用的 vivo y5s 在线下实体店买的，现在用的最新版 FuntouchOS 1.15.1 的 ROM，目前基本可以断定是某个系统进程所为，既然是系统进程所为，那其他使用 FuntouchOS 系统的 vivo 手机要是出现了上述情况也就意料之中了

droidmax61

2021 年 5 月 23 日

19 年 8 月份就有人得知这一情况了

0ZXYDDu796nVCFxq

2021 年 5 月 23 日

补充一下，即使属实可能也是“合法”的，因为可能首次开机已经“接受”了协议

leafleave

2021 年 5 月 23 日

分布式内核

droidmax61

2021 年 5 月 23 日

快被整疯了，只要我妈在家手机连上热点，用网体验就稀烂，非得暂时把她手机 ip 拉黑

westoy

2021 年 5 月 23 日

扫了下 x21，最新固件

开了 8192 和 55555 两个端口

westoy

2021 年 5 月 23 日

不过我这边 55555 不像 webserver 开的，反而 8192 会响应 http request........

patrickyoung

2021 年 5 月 23 日

charles proxy, mitm 下看看

ihipop

2021 年 5 月 23 日

不是关闭了 UPnP，怎么会还能访问。

Kiriya

2021 年 5 月 23 日

路由器限制她手机的上传速度为 5M 下载速度为 20M，不影响使用也不回卡网络

droidmax61

2021 年 5 月 23 日

估计也只有国内的手机敢这么做了，不知道开一个端口多一份安全风险么？就不怕有心人用工具 fuzz 测试给挖出漏洞然后批量抓鸡么？ fofa 扫出全网 7 万左右的开放端口设备，这还是那些用的公网 IP 的一小部分用户，出了事 vivo 你担得起这个责任么？

nguoidiqua

2021 年 5 月 23 日

鲁迅向来不惮以最坏的恶意来…

用楼上的方法可以避免带宽被占完，另外路由器调度好的话不至于被一个客户抢光带宽。

chinvo

2021 年 5 月 23 日

@ihipop #10 没有 UPnP 也可以打洞

droidmax61

2021 年 5 月 23 日

我路由器用的老毛子，没有流控

droidmax61

2021 年 5 月 23 日

但这个系统进程开放的端口让我这个信安出身的人看着就觉得不对劲，无形中增加了安全隐患

cherbim

2021 年 5 月 23 日

这就是边缘计算……还可以这么玩么