Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN

2021 年 5 月 23 日
 droidmax61

某天晚上在家用电脑看直播时发现画面卡顿,排查发现并非是电脑 /主站网络问题,排查是否有第三方未知设备或服务占用带宽,发现母上大人所使用的 vivo 手机在当时确实存在占用了大量带宽的情况,核查发现,部分在线视频应用确实有在后台运行,但视频在全部缓冲完成之后带宽占用会暂时降低到正常范围,但带宽占用过高的问题仍未彻底解决!

进一步分析,在路由器上针对 vivo 手机的 ip 进行抓包分析,确认该端口确实存在有来自外部 ip 的访问,但对于已关闭 UPnP 功能的局域网环境来说,外部 ip 则无法访问。由于没有 Root 权限,目前仅确认了该端口是由某个系统进程所使用,且根据抓包数据来分析,通信报文使用 HTTP 协议,手动测试请求访问时会回应包含有"Test Intercept"字段数据,据此在全网范围内搜索符合以上条件的主机有将近 7 万台,基本都是国内电信的,相信这些数据只是冰山一角,背后隐藏的秘密尚待深挖…

84996 次点击
所在节点    Android
322 条回复
droidmax61
2021 年 5 月 24 日
@OldDriverKing 这也许是个办法
droidmax61
2021 年 5 月 24 日
@OldDriverKing 用这个方法可以用来筛查是哪个 app 开的端口也说不定
yuyu2140
2021 年 5 月 24 日
vivo 有个互传网页版,就是登录的手机的 55666 端口,默认有啥联系?
droidmax61
2021 年 5 月 24 日
@yuyu2140 不清楚,但应该跟 55555 这个端口没关系
msaionyc
2021 年 5 月 24 日
@cominghome 我觉得发言可以再友善一点
Nich0la5
2021 年 5 月 24 日
帮顶,不用 ov,这事要是真的也太恐怖了,今天用你做 cdn,明天就用你手机挖矿,后天就没准就开始做肉鸡了
maskerTUI
2021 年 5 月 24 日
关注中,下班回去研究下其它牌子的看看
patrickyoung
2021 年 5 月 24 日
@droidmax61 #137 可以定位到具体的 binary 吗( `strings exemple` 应该可以)?我现在有事,本来说刚才用 AIK 解包看看的,估计今天是没时间了
droidmax61
2021 年 5 月 24 日
与 vivo 快应用有关
feifeichen
2021 年 5 月 24 日
vivo 的快应用有经常浏览器会自动跳转,个人觉得挺恶心人的
xinh
2021 年 5 月 24 日
关注一下
nekozilla
2021 年 5 月 24 日
@patrickyoung /system/app/VivoDaemonService/oat/arm64/VivoDaemonService.vdex
cat9life
2021 年 5 月 24 日
@cominghome 您有好的大夫介绍吗 顺便给您嘴挂个号
manmuy
2021 年 5 月 24 日
SocketServerThread

"Hybrid.SocketServerThread"

server started, listen on port: 55555
mypchas6fans
2021 年 5 月 24 日
mark,家里老父也是 vivo,目前实测可以 telnet 55555,多了还不知道……
droidmax61
2021 年 5 月 24 日
任何安卓手机只要是系统有"快应用"这玩意儿,手机性能与用户体验就会有影响,对于 vivo 来说还有一定的安全风险
manmuy
2021 年 5 月 24 日
看了下 确实是快应用

初步判断

这个接口有两个功能
1. ip:55555/images ip:55555/favicon.ico 会返回资源文件 stat_notify_alarm.png
这个应该就是开发的时候测试用的

2. ip:55555/"xxx"
xxx 与某些内容匹配的话 可能是包名也可能是包 id
就会弹出一个前往 快应用的 Dialog


综上 我手上没有 vivo 设备 初步判断 应该是给设备内其他应用或者同局域网下智能设备们用的接口?
虽然没什么权限 但是我很反感厂商们开这种接口自己用
chocolatesir
2021 年 5 月 24 日
@SuperMari0 原来如此,前两天我开 qb 下载的时候看到路由器 upnp 有个 HCDN 。
des
2021 年 5 月 24 日
@manmuy
为这个设置 upnp,有点匪夷所思
droidmax61
2021 年 5 月 24 日
应用了一条 DNAT 规则

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/778678

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX