MITM Saldırısı Test Ederken Bulduğum Api Xiaomi

15-03-2021, 00:19:06

Merhaba MITM Saldırısını kendi cihazımda test ediyordum fakat isteklerde birşey dikkatimi çekti Xiaomi Redmi K20 Cihazım Aşağıdaki Adrese İstek Atıyor tam olarak ne için kullanılıyor bu istek bilmiyorum fakat internette araştırdığım kadarı ile arama verilerini arka planda topluyorlarmış ne kadar doğru tartışılır
İlgili Konu
https://malwaretips.com/threads/xiao...llions.100533/
Benim Bulduğum Adress
IP address : 161.117.84.89
Hostname : sa.api.intl.miui.com
Location : Singapore

DISTANCE : 30
TYPE : REMOTE host

FINGERPRINT : 7210
OPERATING SYSTEM : UNKNOWN

15-03-2021, 00:28:36

#2

creativer

Kimlik doğrulama veya yönetimden onay bekliyor.

nasıl debug ettiniz hocam ? kernelden mi baktınız ?

15-03-2021, 00:30:22

#3

yusuf68700

creativer adlı üyeden alıntı: mesajı görüntüle

nasıl debug ettiniz hocam ? kernelden mi baktınız ?

Hocam MITM Saldırısı dediğimiz bir yöntem ile O Ağdaki bağlı cihazın girdiği internette attığı tüm istekleri görebiliyoruz kendi cihazımda test ederken fark ettimki böyle bir siteye istek atıyor

15-03-2021, 00:34:49

#4

creativer

yusuf68700 adlı üyeden alıntı: mesajı görüntüle

Hocam MITM Saldırısı dediğimiz bir yöntem ile O Ağdaki bağlı cihazın girdiği internette attığı tüm istekleri görebiliyoruz kendi cihazımda test ederken fark ettimki böyle bir siteye istek atıyor

anladım ancak boyle bir dinleme olayı olsa hostname'nin .xiaomi olmayacağından eminim. yani öyledir heralde

. Büyük ihtimalle cloud,health gibi servislerden biridir.

15-03-2021, 01:09:44

#5

roadscrat

telefonu ilk kurarken miui için bize geri bildirim göndermek ister misiniz tarzı birşey soruyor eğer tıkı kaldırmadan kurduysanız bu adrese bilgi gönderir bu çok normal miui versiyonlarını bu feedback verilerine göre şekillendiriyorlar korkulacak birşey yok yani