Skip to main content

Vivo作妖瞒着用户偷跑mCDN结果搞出一个大漏洞，首先通过公网可以扫出所有开放55555端口的设备，之后攻击者通过访问特定URL就可以操控目标设备打开任何一个快应用而无需确认

  1. 风向旗参考快讯
    有网友发现 Vivo 手机某系统进程开放 55555 端口疑似用作 mCDN 其在家用电脑看直播时发现画面卡顿。 在路由器上针对 vivo 手机的 ip 进行抓包分析，确认该端口确实存在有来自外部 ip 的访问，但对于已关闭 UPnP 功能的局域网环境来说，外部 ip 则无法访问。 由于没有 Root 权限，目前仅确认了该端口是由某个系统进程所使用，且根据抓包数据来分析，通信报文使用 HTTP 协议，手动测试请求访问时会回应包含有"Test Intercept"字段数据，据此在全网范围内搜索符合以上条件的主机有将近…
    Vivo作妖瞒着用户偷跑mCDN结果搞出一个大漏洞，首先通过公网可以扫出所有开放55555端口的设备，之后攻击者通过访问特定URL就可以操控目标设备打开任何一个快应用而无需确认。