很早就发现 baidu 系的 web 页面都会访问 android 上的一些端口
Failed to load resource:
http://127.0.0.1:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp506
Failed to load resource:
http://127.0.0.1:6259/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp507
一开始想不通为什么, 后来才明白 baidu 的一些 app 之类的会在用户手机上开一些端口, 然后整个手机就像 web 服务器那样监听一些端口, 当用户访问 baidu 相关页面时候会访问这些端口, 然后返回一些信息, 像地理位置, 天气之类的, 非常准确. 当然还有可能是其他信息
其实不单止 baidu 这样做, 其他的都一样, 包括 iOS 平台的也是这样
如果你手机装了各家 app, 那么相当于你手机开了多个 web 服务器, 那么耗电当然很厉害
 |
1
卧槽，碉堡了，轻易穿过 HTML 沙盒。
|
 |
myhuSep 6, 2015 via Android
2
原来如此！楼主有没有堵住这些东西的 app 吗？做出来应该很受欢迎
|
 |
dorentusSep 6, 2015 via iPhone
3
iOS 的你切到后台， web server 的监听就断了
|
|
muzuigetSep 6, 2015
4
想了一下，自己也可以「拿来」用，一下子获得以正常 HTML 方式获取不到的客户端隐私信息。
|
 |
airylandSep 6, 2015
6
我之前发过相关的帖，不只是百度系的哦，是所有用到百度统计的页面都这样。
|
 |
xingsoSep 6, 2015
7
长姿势了。
|
 |
StrikeactorSep 6, 2015
9
怪不得装了一对国内软件之后，续航急剧下降了
以前一天下来还能剩点，现在不带充电宝都不敢出门 |
 |
10
“关于 iOS, 据我所了解, 是请求播放一段空音频, 然后就可以常驻后台”
看来苹果也被他玩弄于鼓掌之间，度娘果然是 Bitch 。 |
 |
shutongxinqSep 6, 2015
11
原来是这样！
|
 |
chengxiaoSep 6, 2015 via iPhone
13
已删除所有百度系应用
|
 |
JerryHouSep 6, 2015
14
BAT 三家都差不多……
|
 |
lingaoyiSep 6, 2015
15
iOS 百度云也是这样啊？
|
 |
qiayueSep 6, 2015
16
果然，我打开百度地图后，网址就可以访问了，关闭就不能
|
 |
myangSep 6, 2015
18
还是 android 省心，各种服务随便杀
|
 |
19
|
 |
estSep 6, 2015
20
baidu 这是为了安装全家桶做准备。
|
 |
xdataSep 6, 2015
21
看了一下,以 Android UA 打开百度首页 /贴吧页面..
一堆堆被 umatrix block 掉的本地端口请求.. 如果以 https 访问还会报一堆 Mixed Content 错误. 还好从来不装国内垃圾 APP.. 只从首页上看到了几个端口号. 尝试一下封掉.. # iptables -I OUTPUT -p tcp -o lo --dport 80 -j REJECT # curl 127.0.0.1:80 curl: (7 ) Failed to connect to 127.0.0.1 port 80: Connection refused 如果确实要用那些垃圾 App,又不想网页通过 App 获取到手机信息. 很快能想到的一个思路: 扫端口,查应用,拉黑端口,对着黑名单加 iptables 如果考虑耗电, 卸载 > 冻结 > 绿色守护 |
 |
beddoSep 6, 2015
22
测试 iOS 下没这个问题，不过还是卸载了百度系所有应用。
|
 |
em70Sep 6, 2015
23
基因决定的吧,百度就算做个 app 也要按 web 的技术来做
|
 |
beimenjunSep 6, 2015
25
iOS 确实可以常驻后台的，但是没装百度之类的 App ，也就不知道他们有没有这么做了。
其实不需要播放空白音频，这个是一些下载类型的 App 之前的方式。对于很多 App ，其实用 Background Fetch 估计就可以满足他们在上传位置、日志之类的需求了，比如 Move 这种运动轨迹的 App ，不用这种后台功能，整个 App 功能就废了，至于会不会有 App 滥用这种行为，我觉得肯定是有的，但是根本防不住。 另外 Background Fetch 某种程度上并不算是后台常驻（不知道我有没有正确理解常驻的意义，个人觉得播放音频似的后台可能更类似常驻）， Background Fetch 更像是系统隔一阵子叫醒 App 一次，然后 App 在几十秒内必须完成对应的操作，然后等到下一次再叫醒。 不过我个人觉得楼主在主楼说的这类监听，就算是播放音频的三方 App ，在没有越狱的 iOS 上做不是特别的容易，很容易给沙盒模式限制住吧。 |
 |
leyleSep 6, 2015
26
|
 |
29
@ccccccc 播音频会很容易被用户发现，上拉或锁屏界面都可以看到 APP 正在播放音频呢，或者用户正在听歌会被突然打断。。
用户一看，这还得了，立马卸载了。。 这样得不偿失啊，所以百度在 iOS 上肯定不会是播音频 |
 |
amonSep 6, 2015
30
播放空白音频这种小聪明是很过时的做法了。
未越狱的话，沙盒限制还是可靠的。 另：如果不想后台运行的话，可以选择关掉“设置”—“通用”—“后台应用程序刷新”。 |
 |
qgy18Sep 6, 2015
33
@muzuiget 有 referer 白名单的。这个做法很常见了，本地启一个 127.0.0.1 的 Web 服务，通过这个服务，让 Web 拥有端的能力（定位、 Push 、读取联系人、读取安装软件等等）。
|
 |
loadingSep 6, 2015 via iPhone
34
我打开了开发者模式，长按返回键杀掉，还有个猎豹清理。
绿色守护在 5.1.1 有吗？ xposed 框架呢？ |
 |
nocheaterSep 6, 2015
35
本地监听端口和耗电没有直接联系， cpu 、网络、 gps 、蓝牙这些硬件的消耗才是最主要的
|
 |
guoguoerSep 6, 2015 via Android
37
验证到百度云有这个，删。
|
 |
datocpSep 6, 2015 via Android
38
时代不一样了，以前用一个 海卓手机加速 就可以禁止手机开机自动启动，根据网络状态变化启动。
可是现在的比如 那 vst 全聚合，很多进程在海卓手机加速里是发现不了的。最可恶的是用 海卓手机加速把 vst 全聚合 相应启动权限禁用，结果发现隐形进程又互相守护恢复权限。。。启动就算了，它还开始后台自动偷偷下载程序准备安装，在确定按钮时被拦住了。开发者太无良了，最后禁用，哈哈发现好久没用过 vst 。恶习相传啊。 |
 |
standin000Sep 6, 2015
40
@qiayue 是 ios?
|
|
qiayueSep 6, 2015
41
@standin000 Android
|
 |
42
@loading 在 5.1.1 有的。框架也可用。详见 XDA 论坛。 http://forum.xda-developers.com/xposed
|
 |
xierchSep 7, 2015
43
浏览器不静止 lo ？
现在 Windows 10 都是这么做的吧 |
 |
1023400273Sep 7, 2015
45
百度果然贱啊
|
 |
DowdingSep 7, 2015
46
我手机装了 150 个 app 左右（安卓），现在开着屏幕和不开屏幕耗电速度基本差不多。
|
 |
breaklayerSep 7, 2015
48
据我了解搜狐系的也是这样的
|
|
beimenjunSep 7, 2015 via iPhone
49
针对楼主 append 说一下。
iOS 按 home 进入后台后，如果没有因为系统内存不够而终止，有大约十分钟的后台运行时间。 |
 |
roygcbpSep 7, 2015
50
而且没有限制只能手机访问，局域网内都能访问，只要能拿到手机的 ip
|
|
roygcbpSep 7, 2015
52
@ccccccc 我是说假如手机的局域网 ip 是 192.168.1.2 那么在电脑上可以访问
http://192.168.1.2:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp506 |
 |
xucSep 7, 2015 via Android
53
百度输入法有，又不能对它使用绿色守护，删除
|
 |
yuchtingSep 7, 2015
54
曾经黑莓不可一世的时候他的 BIS 推送使用的就是手机直接开端口监听，然后基站去代理主动访问。。。
|
 |
pawSep 7, 2015
56
这不等于是给任何 html 网页都开了个后门吗
只要知道这些国产应用的端口和格式，任何页面只要想拿就能拿到这些信息了 |
 |
qcsqwSep 7, 2015
57
据我发现， bilibili 的 iso 客户端是可以在后台保持持续缓存视频，这是怎么做到？其他的应用切出去过一两分钟就断掉了。
|
 |
wohenyingyu01Sep 7, 2015
59
@ccccccc 会被 app store 永拒的。。
|
 |
ForgotFunSep 7, 2015 via iPhone
61
楼主你得保重，估计百度会告你诽谤。不管你是对的还是错的。
|
 |
archxmSep 7, 2015
62
除了百度输入法, 还有什么推荐的么?
|
 |
miyukiNov 2, 2015
66
挖
|
 |
XhstormRNov 3, 2015 via Android
67
哇
|
 |
moyakaNov 3, 2015
68
@ccccccc http://www.freebuf.com/vuls/83789.html 原来你比他们还早发现了这个漏洞！！
|
 |
xarrowNov 4, 2015
70
原来最早发现漏洞的在这儿~
|
 |
kqz901002Nov 4, 2015
71
楼主你还在么
|
 |
chengzhoukunNov 5, 2015
72
楼主细心！！
|
 |
guoerNov 6, 2015
73
挖坟
|
1
Select Language