[Решено] Шпионские домены MIUI

[Insanius]

data.mistat.xiaomi.com
adv.sec.miui.com
stat.duokanbox.com
ms.cmcm.com
etl.xlmc.sandai.net

 

[Alex302]

Добавил в фильтр мобильной рекламы:

||ping.xlmc.sandai.net^$empty
||etl.xlmc.sandai.net^$empty
||ms.cmcm.com^$empty
||stat.duokanbox.com^$empty
||data.sec.miui.com^$empty
||api.sec.miui.com^$empty
||logupdate.avlyun.sec.miui.com^$empty
||r.browser.miui.com^$empty
||fcanr.tracking.miui.com^$empty
||adinfo.ra1.xlmc.sec.miui.com^$empty
||tracking.miui.com^$empty
||adv.sec.miui.com^$empty
||data.mistat.xiaomi.com^$empty

 

[Insanius]

abtest.mistat.xiaomi.com
sdkconfig.ad.xiaomi.com
[URL=http://fastpic.ru/view/83/2016/0907/6244b1606557f1ebf71f95f6f614d2cd.png.html][/URL]

 

[Daddy]

удали третий фильтр
а то наверно MC @Insanius сломаешь клин мастер
его ихняя шайка делает

Cheetah Mobile - The world’s leading mobile tools provider - The world’s leading mobile tools provider cmcm.com

 

[Insanius]

удали третий фильтр
а то наверно MC @Insanius сломаешь клин мастер
его ихняя шайка делает

Он ломает только рекламу в CM. Клинер работает.

 

[Alex302]

abtest.mistat.xiaomi.com
sdkconfig.ad.xiaomi.com

Добавил.

 

[Insanius]

MIUI периодически загружает обновления Analytics.apk.

https://virustotal.com/en/url/f92224bb281b748e51591a8a0cedf6f039dc501a0aee3ff2d63096c5c0da844d/analysis/
https://virustotal.com/en/url/cb25a4dafd4e42e85df48e6668cf0857302058e48dbc3a8c3c7fc11d2905129c/analysis/
Правила для блокировки:

||market.mi-img.com/download/AdCenter/$empty
||market.xiaomi.com/download/AdCenter/$empty

 

[Alex302]

Добавил в мобильный.

 

[Insanius]

||adsunflower.com^$empty
||adfuture.cn^$empty
||advmob.cn^$empty

 

[Alex302]

Добавил.

 

[Alex302]

А где ты настраивал, чтобы в комменте название пакета выводило?

 

[Insanius]

Ничего не настраивал, просто включил запись har.

 

[Alex302]

Аа, думал Фидлер как прокси был настроен.

 

[Insanius]

||adsunflower.com^$empty
||adfuture.cn^$empty
||advmob.cn^$empty

@Alex302 продолжение истории:
https://xakep.ru/2016/11/16/adups-fota-backdoor/
Это действительно бэкдор.
А что, $empty для мобильных правил больше не нужен?

 

[Alex302]

adups.com давным-давно блокируем. Странно, что писать только недавно начали, слоупоки.
Уже нет(да и не нужен был особо), прога сама для приложений нужный метод применяет.

 

[Insanius]

||resolver.msg.xiaomi.net^
||resolver.gslb.mi-idc.com^
||o2o.api.xiaomi.com^
||auth.be.sec.miui.com^
||thm.market.xiaomi.com/thm/stats
||behacdn.ksmobile.net^

 

[Alex302]

Добавил.
Нашёл ещё вот такой список
http://scribd-download.com/hosts_588e7b706454a7271d35c4a7_pdf.html
можешь незаблокированные домены сравнить с ним.

 

[Insanius]

||thm.market.xiaomi.com^

Нельзя полностью блокировать этот домен, он нужен для поиска тем. Только статистику:

||thm.market.xiaomi.com/thm/stats

 

[Insanius]

Нашёл ещё вот такой список
http://scribd-download.com/hosts_588e7b706454a7271d35c4a7_pdf.html
можешь незаблокированные домены сравнить с ним.

Какой-то слишком параноидальный список, блокирует все сервисы Xiaomi.
Можно добавить:

||api.chat.xiaomi.net^

 

[Alex302]

||thm.market.xiaomi.com^

Нельзя полностью блокировать этот домен, он нужен для поиска тем. Только статистику:

||thm.market.xiaomi.com/thm/stats

Заменил.

Какой-то слишком параноидальный список, блокирует все сервисы Xiaomi.
Можно добавить:

||api.chat.xiaomi.net^

А отправляет что?(вкладки Text,Webforms например)