Добрый день!
Возник вопрос, зачем whatsapp открывает соединение на ssh порт? Или он нынче в ботнет превратился? Снес, поставил из маркета, вирусный трафик опять появился.
Есть идеи - это штатное поведение или что?
Последствия использования проприетарного ПО.
А если по теме: в него встроен Psiphon. Раньше, когда не знал, удивлялся, как он без VPN иногда работает)
С сайта WA попробуй, там без сифона
Он ещё и трафик “жрёт” по 5-15 MB в день, хотя активность в нем минимальная.
Переключил для него background data usage в restricted, пока наблюдаю за эффектом.
Дяд, ты не думал почему он работает когда заблокирован? Встроили в него квн
с год назад или около того тоже обратил внимание что WA на андройде стучится по ssh и еще по каким-то портам на подозрительные адреса, тоже думал что хакнут, но да оказалось что это у него такой способ обхода блокировок. Вот только тогда это было скорее во вред т.к. при таких подключениях срабатывал тригер на ТСПУ который блокировал доступ на 10 минут на многие легальные незабаненные иностранные сайты типа reddit, fandom и другие
Это 100% или “модуль” сифона потом докачается сам?
А еще слыхал, что сифон не отключается, и при использовании стороннего vpn получается vpn на vpn с двойной задержкой. Но это неточно.
Спойлер
Такая штука там стоит уже чуть больше года. Генерит рандомные домены через dga и делает кучу запросов