V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Les1ie  ›  全部回复第 13 页 / 共 44 页
回复总数  862
1 ... 9  10  11  12  13  14  15  16  17  18 ... 44  
2021-05-24 10:59:14 +08:00
回复了 droidmax61 创建的主题 Android Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN
1. 目前能看到系统进程开了个端口,具体作用暂不清楚。开了个端口不代表一定被人发现了漏洞,不代表现在就能被攻击者访问手机内的数据。但是手机开放端口有较大的漏洞风险,因为这个端口是厂商自己的服务,可能没有经过有效的代码审计,一旦出现问题那么后果很严重。

2. 上一个这么干的是 ES 文件浏览器,漏洞编号 CVE-2019-6447 。ES 文件浏览器监听 59777 端口,内网的其他设备无需鉴权即可访问该手机的文件、启动 APP 。漏洞刚出现时在我手机上复现成功,我从我的第一个手机开始到出现这个漏洞时,我的每个手机都安装了 ES 文件浏览器,此漏洞出现后,我再也没用过 ES 文件浏览器了 :( 太令人恐惧了

3. 此次 vivo/iqoo 手机除了监听了端口,还用了 UPNP 协议主动暴露自己到公网,为什么一个手机需要完成服务器的使命,乐观点,这是边缘计算的落地么?如果存在类似于 ES 文件浏览器的问题,那么影响范围相比于 ES 文件浏览器的未授权访问漏洞,将会几何级数的放大。fofa 上能看到有 7 万多台错误的暴露在了公网的手机,而这些手机,本应该隐藏在 Nat 后面的,这些手机用户可能连什么是端口,什么是 IP 地址都不知道,但是他的手机却可能被素不相识的攻击者用批量控制的脚本接管 :(

4. 我上一个回答 #50L 的截图里面的某一个 iqoo 用户,刚刚问我有办法关掉这个端口么。我觉得吧,关不了,我们花钱买的手机,并不是我们的手机,智能电视上的勾正数据也一样,小米的应用启动注入广告也一样,我们花钱买的设备获得了设备的法律上的处分权,但是事实上行使对手机软硬件处分权的,是系统厂商、APP 提供商,我们只是一个用户 :(

5. 厂商不是做慈善的,有利益,厂商才能开发新的应用,完善应用功能,消费者才能在手机上使用各种应用,二者密不可分,共同在法律的框架下行使和享受各自的权力和义务。然而互联网发展太快,隔几个月就会有新的玩法,但法律的制定往往需要数年的时间,因此法律往往滞后于互联网的脚步,而厂商往往利字当头,就会出现各种离谱的利用消费者数据、消费者的设备干的事情。说到底, 我们只是大数据时代的某个数据库里面的某一行记录而已 :)
2021-05-24 09:16:09 +08:00
回复了 droidmax61 创建的主题 Android Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN
https://i.loli.net/2021/05/24/Bfs81mMoJO9Cq2r.png

iqoo 也一样

具体是做什么用的有待进一步分析,目前只知道开了这个端口。
2021-05-05 22:29:42 +08:00
回复了 liuxing 创建的主题 cURL 记录下 Curl 使用指南
@cdlnls 巧了巧了 我也这样用的
2021-04-16 00:38:06 +08:00
回复了 baobao1270 创建的主题 DNS 近期 1.2.4.8 DNS 出现大规模的 DNS 无响应
我一直用的 1.2.4.8 延迟 5ms 左右,体验挺好的 :)
+1 最近报销出租车票变得麻烦不少,所以我选择不加班了 :)
2021-04-03 00:23:07 +08:00
回复了 bibiisme 创建的主题 宽带症候群 最近是不是电信移动都扩容了。。。
@bibiisme #6 四川移动 我也遇到过这个问题 如果非大陆的流量用了较多(可能几个 GB) 直接 QOS 到 1Mbps 甚至更低 我遇到了好几次
瞬时 100+可能是做梦了,正常的。
2021-03-18 16:42:08 +08:00
回复了 ecoo 创建的主题 Windows 不知各位有备份 Windows 系统的习惯吗?用什么办法备份呢?
只备份需要的文件 两个移动硬盘对拷,定期重装系统以保持电脑的清爽 :)
2021-03-17 12:37:16 +08:00
回复了 baibaibaibai 创建的主题 问与答 问一下大家,结婚都需要提前准备什么,第一次
@qiayue #12 太详细了 i 了 i 了 先收藏了 过几年用 :)
2021-03-16 21:19:18 +08:00
回复了 xumng123 创建的主题 问与答 惠普战 66 二代 inteli7 挂了
@xumng123 #12 感谢建议 你这一说我也感觉挺有必要了,花小钱省大事情
2021-03-16 14:02:08 +08:00
回复了 xumng123 创建的主题 问与答 惠普战 66 二代 inteli7 挂了
个人用户应该是两年质保
https://i.loli.net/2021/03/16/uthafX4ngvpqQ2d.png

刚刚还看了战 66 四代 r5 5600u 16G 高色域,正准备给女朋友入一个.... (我就是搜战 66 找到这篇帖子的..)
2021-03-13 16:55:54 +08:00
回复了 xuqiccr 创建的主题 问与答 因为养猫了,想买个摄像头上班偷偷观察它,求推荐。
https://item.jd.com/100016846224.html

tplink 的 便宜好用,家里买了两个了.. 目前远程在线观看也挺流畅的
2021-02-27 17:21:40 +08:00
回复了 mashaofeixxx 创建的主题 推广 回贴抽奖! 2021 NUC 黑果 下单抽牛年福袋
2021-02-09 10:25:19 +08:00
回复了 curiousjude 创建的主题 生活 父亲去世、离婚,不堪回首的 2020
楼主加油
2021-02-02 10:50:53 +08:00
回复了 SWBMESSI 创建的主题 程序员 大家密码都是怎么存放的?
lastpass 多年用户
怎么这么多人推荐 bitwarden,这让我有点心动啊 :)
1 ... 9  10  11  12  13  14  15  16  17  18 ... 44  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2868 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 40ms · UTC 12:48 · PVG 20:48 · LAX 05:48 · JFK 08:48
Developed with CodeLauncher
♥ Do have faith in what you're doing.