virus17

回覆 606# adal_adaada6

想問, 唔root機的話, 見有d app話可以check traffic, 試完發現佢係安個VPN嚮手機然後佢個VPN log底traffic. 呢個層面嘅traffic是否以發現qq.com?

virus17

要check 有冇qq/baidu/taobao/hao123 連線，基本上只可以睇router DNS query log同tcp connection traffi ...
hkhk2018 發表於 2020-10-31 14:22

想問, 唔root機的話, 見有d app話可以check traffic, 試完發現佢係安個VPN嚮手機然後佢個VPN log底traffic. 呢個層面嘅traffic是否以發現qq.com?

hkhk2018

想問, 唔root機的話, 見有d app話可以check traffic, 試完發現佢係安個VPN嚮手機然後佢個VPN log底traffi ...
virus17 發表於 2020-10-31 16:27

有機會可以發現一部分既traffic，但其實未fix前仲會有一部qq traffic係直接用hard code既114DNS繞過VPN直接由wifi interface出街，所以最徹底係由router cap traffic黎睇

virus17

有機會可以發現一部分既traffic，但其實未fix前仲會有一部qq traffic係直接用hard code既114DNS繞過VPN直 ...
hkhk2018 發表於 2020-10-31 16:49

嗯唔該. 我用華碩router, 如果裝merlin是否可以check到traffic log?

hkhk2018

嗯唔該. 我用華碩router, 如果裝merlin是否可以check到traffic log?
virus17 發表於 2020-10-31 16:54

可以，不過要識用SSH同tcpdump

daemongmong

要check 有冇qq/baidu/taobao/hao123 連線，基本上只可以睇router DNS query log同tcp connection traffi ...
hkhk2018 發表於 2020-10-31 14:22

連一直對蘋果偏好的香港某水果報亦沒有大幅報道「三叔」新聞。

via HKEPC Reader for Android

adal_adaada6

要check 有冇qq/baidu/taobao/hao123 連線，基本上只可以睇router DNS query log同tcp connection traffi ...
hkhk2018 發表於 2020-10-31 14:22

謝謝解答

第一段的處理方法已超出我能力範圍,   第二段的 decompile source code 更非我呢啲幼稚園生所能做到

有努力追 post, 但實在太長太多, 及當中夾雜技術討論未必看得明, 可能錯過不少資訊 ......
以我有限的理解, headuck 大師兄在大約10月17日曾指出當時 114DNS 的問題已解決 (但其實背後段 code 並沒有移除, 只是將 114DNS 的啟動條件改番做根據手機版本地區而非電訊網絡地區。有關電訊網絡地區嗰堆 code 其實仲喺度) (換言之 samsung ,要改番轉頭其實亦易如反掌)。
而連線 qq/baidu/taobao/hao123 段 code 直頭原封不動。
之後斷斷續續見到有師兄表示果然仲見到有 qq/baidu/taobao/hao123 連線
(若我有理解錯誤請指正)

但我好像沒有見到headuck大師兄指出10月20號build date firmware已經冇左相關coding, 相信是我睇漏眼。能否將條 link 畀我參考吓?
另外headuck大指已冇咗相關coding, 係指原本 114DNS 電訊網絡地區嗰段 code, 定  qq/baidu/taobao/hao123 query 嗰段 code  冇咗?

不好意思, 我是有點混淆, 希望能理清

adal_adaada6

有機會可以發現一部分既traffic，但其實未fix前仲會有一部qq traffic係直接用hard code既114DNS繞過VPN直 ...
hkhk2018 發表於 2020-10-31 16:49

雖然用 app check traffic 會睇唔到繞過 VPN 的 qq traffic, 但我真係唔識搞最徹底的router cap traffic

假設我們信任會繞過 VPN 的 114DNS 真的己 fix, 咁用 app 嚟 monitor 仲有冇由其他正常 DNS 發出的 qq/baidu/taobao/hao123 query 係咪都可以作為折衷辦法呢? (定其實咁做係冇意思?)

如果用 app check traffic 都未嘗不可, 可否推介可用哪些 app?   

再次謝謝指教!

hkhk2018

雖然用 app check traffic 會睇唔到繞過 VPN 的 qq traffic, 但我真係唔識搞最徹底的router cap traffic  ...
adal_adaada6 發表於 2020-10-31 19:10

冇app可以睇到呢D traffic的，因為呢D程序全部都係OS直接出指令去連線，唔係由任何已安裝既app發起的

另外headuck大既link係呢度
https://blog.headuck.com/2020/10/23/三星新版-firmware-已解決將-hk-視為-ischineseiso-的問題/

adal_adaada6

冇app可以睇到呢D traffic的，因為呢D程序全部都係OS直接出指令去連線，唔係由任何已安裝既app發起的

另 ...
hkhk2018 發表於 2020-10-31 20:39

謝謝師兄
我果然是睇漏眼, 冇見過最後條 link 篇文
咁現在一天都光晒了, 終於明確知道 114DNS & qq query 兩件事 Samsung 官方都已解決
新機才剛到手便發現這事件, 搞到新手機放埋一邊未敢開始用, 現在終於可以解封了

但經歷之前的 360 及今次的 114 & qq 事件, 我們作為用家的確要自求多福繼續監察,  也要繼續追 Samsung 交代, 不能讓其不了了之含混過關, 否則可能側側膊又會有下一次, 甚至引發其他手機牌子見到可以含混過關有樣學樣

我作為 IT 白痴沒能力去 check, 惟有靠各位師兄報告, 我繼續追 post