LINUX.ORG.RU

Сообщения Millip

 

Неизвестное приложение сканирует локальную сеть

Форум — Mobile

Доброго времени суток. Имею следующий вопрос с возможностью последующего решения или набора рекомендаций в какую сторону капать, дабы устранить образовавшуюся проблему. Есть s10 с постоянными обновлениями системы. Не так давно начал замечать в логах роутера переодический перебор скан портов, а именно это чаще всего происходит в 4 утра, когда обычно все спят. Спустя время, так и не выяснив откуда может исходить подобный скан, на s10 было установлено приложение PCAPdroid, для отслеживания исходящих запросов всех системных и прочих приложений смартфона. И вот, после двух дней фоновой работы обнаруживаю, что так же в 4 утра Неизвестное приложение, по протоколу NetBIOS (UDP) с внешним ip адресом и портом делает перебор всей локальной сети, начиная с 192.168.1.50 заканчивая 191.168.1.254, отправляя на каждый адрес по одному пакету в 78 байт. Гугл ни разу не упоминает встроенный NetBIOS в системе андроид, из-за чего появляются довольно сомнительные мысли. Отследить и запретить это приложение на самом устройстве невозможно, при попытках выяснить принадлежность внешнего ip находит лишь одно упоминание Amsterdam Privat VPN. Внимание вопрос, что это может быть? Буду рад любой помощи. Спасибо!

 , ,

Millip
()

RSS подписка на новые темы