Неизвестное приложение сканирует локальную сеть

Доброго времени суток. Имею следующий вопрос с возможностью последующего решения

Рад за тебя

или набора рекомендаций в какую сторону капать

этому больше не капать.

Отследить и запретить это приложение на самом устройстве невозможно

С таким настроем можем только так ответить: разберись, потом на профильном ресурсе расскажешь.

Тут форум про линукс, гадать о происходящем в телефоне с закрытой прошивкой, в которой ты по каким-то неведомым убеждениям ковыряться отказываешься, тебе тут не будут. Вот если бы ты на стоковом официальном LineageOS поймал этот эффект, сел и разобрался, тогда бы мы тебя с большим вниманием выслушали и отправили на профильный ресурс, может даже эмоционально прокомментировали в свободной форме. А так — разбирайся.

Ты мой герой \0/

Вопрос то в чем? Ты уверен что это твой андроид сканит сеть? Это неудивительно, 90% андроидов шарится как только может, это ты еще всякие doogee и прочие homtom не пробовал, там натуральные вирусы зашиты в прошивку. Тут только кастом ставить, хотя доверия каштомам от васянов тоже немного, но во всяких lineage os хоть можно порыться в прошивке нормально

, начиная с 192.168.1.50 заканчивая 191.168.1.254, отправляя на каждый адрес по одному пакету в 78 байт

Что в пакете?

Сначала посмотри в установленных приложениях те, которые ты точно не ставил

Приветствую, уважаемый! Ковыряться в каком смысле? Переключиться в root режим, отключив счетчик KNOX, или же каким-то менее ломающим систему образом?

[img]южный парк гладит соски[/img]

Если бы это был форум исключительно про linux, для начала я бы точно удостоверился, не обсуждаются ли тут другие девайсы/os. С вашим ответом можно было бы и вовсе не отвечать.

В том то и дело, что к васяносборкам точно так же нет доверия, как и к дефолтной прошивке, не исключая еще бэкдоров на уровне железа. Тут скорее предположение, а не словил ли я сюрприз с и так ужатыми правами доверенных приложений?

Это лечение симптомов, но все же

К сожалению, тот же PCAPdroid не предоставляет возможности поосмотреть этот пакет. Пытаюсь выяснить, каким еще образом можно это отследить

Таких нет, за исключением только тех, которые автоматически поставились в свете последних законодательных решений страны. Такие как Яндекс например, которые были сразу же отключены.

Большое спасибо, проанализирую!

Ханипоты поставь разные посмотри, может нетбиосом дело не ограничивается.

Тоже были мысли в эту сторону, спасибо!

Каким же ты стал дерьмом

Отписаться в теме только не забывай.

Ну так поставь доктор уеб с маркета, да просканируй телефон

Да хотя бы в смысле через adb плавно отключать приложения по одному и так выяснить. Или отбирать у них по одному права на сеть, не знаю. Или найти монитор сетевой активности с разбивкой по юзерам. Банально logcat глянуть за 4 утра! Что угодно за гранью «я поймал пакет tcpdump’om, внутрь смотреть уже не буду, дальше сами».