Torna indietro   Hardware Upgrade Forum > Software > Programmazione

Recensione REDMAGIC 10S Pro: il gaming phone definitivo?
Recensione REDMAGIC 10S Pro: il gaming phone definitivo?
Il REDMAGIC 10S Pro è uno smartphone da gaming estremo che unisce il nuovo Snapdragon 8 Elite Leading Version, display AMOLED 144Hz da 6,85", raffreddamento ICE-X a metallo liquido e batteria da 7.050 mAh per prestazioni e autonomia al top.
HPE Discover 2025: tra agenti intelligenti, infrastruttura AI-native e un futuro ibrido
HPE Discover 2025: tra agenti intelligenti, infrastruttura AI-native e un futuro ibrido
Edge9 ha seguito da vicino HPE Discover 2025 con accesso esclusivo a keynote e interviste. Dalla Sphere di Las Vegas, la visione di un’infrastruttura AI-native e agentica. Hybrid cloud, virtualizzazione e quantum tra i temi centrali
Radeon RX 9060 XT, assalto a NVIDIA? Ecco come va la nuova scheda video di AMD
Radeon RX 9060 XT, assalto a NVIDIA? Ecco come va la nuova scheda video di AMD
La Radeon RX 9060 XT si propone come una nuova sfidante nella fascia media, puntando tutto su prestazioni solide in QHD e un prezzo aggressivo. La nuova proposta basata su architettura RDNA 4 rappresenta un'interessante soluzione per la massa in mercato dove i prezzi spesso scoraggiano dall'acquisto.
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 02-01-2022, 12:17   #1
misterx
Senior Member
 
Iscritto dal: Apr 2001
Città: Milano
Messaggi: 3736
[C] analizzatore di traffico

ciao,
ho scritto, anzi, ho adattato uno analizzatore di traffico di rete per il mio compilatore della Borland ed eseguendolo, noto che, per qualsiasi pagina venga aperta su un qualsiasi browser che contenga un box di input per la digitazione di caratteri, ad ogni pressione di un tasto viene generato traffico verso l'indirizzo 40.114.177.156. A me un tale comportamento ricorda un keylogger.
Non soddisfatto, ho provato con un atro PC con SO differente ed ottengo il medesimo comportamento: qual'è la ragione?

Possibile che i motori di ricerca lavorino in questo modo?

se vi interessa l'analizzatore, lo trovate qui: https://pastebin.com/KspfE4iR

Ultima modifica di misterx : 02-01-2022 alle 12:21.
misterx è offline   Rispondi citando il messaggio o parte di esso
Old 03-01-2022, 16:42   #2
Lampo89
Member
 
L'Avatar di Lampo89
 
Iscritto dal: Dec 2006
Messaggi: 33
Vedo che quell'IP punta a duckduckgo.com. Ti dice qualcosa?
Facendo girare il tuo codice non vedo nulla di strano sul mio pc
Lampo89 è offline   Rispondi citando il messaggio o parte di esso
Old 03-01-2022, 17:49   #3
misterx
Senior Member
 
Iscritto dal: Apr 2001
Città: Milano
Messaggi: 3736
Quote:
Originariamente inviato da Lampo89 Guarda i messaggi
Vedo che quell'IP punta a duckduckgo.com. Ti dice qualcosa?
Facendo girare il tuo codice non vedo nulla di strano sul mio pc
presumo che sia l'ip del server di duckduckgo che ho usato come motore di ricerca.
Però la stessa cosa accade se si usa google come motore di ricerca.
Questo fatto mi aveva messo in allarme. Forse è uno script particolare usato da questi motori di ricerca i quali si comportano come keylogger e forse, dico, forse, fa parte del completamento automatico?

Ho provato ad analizzare il traffico mentre rispondo su hwupgrade e tale comportamento non si verifica.
misterx è offline   Rispondi citando il messaggio o parte di esso
Old 03-01-2022, 20:30   #4
Lampo89
Member
 
L'Avatar di Lampo89
 
Iscritto dal: Dec 2006
Messaggi: 33
Quote:
Però la stessa cosa accade se si usa google come motore di ricerca.
nella mia prova avevo usato appunto google, ma non vedo nulla di simile. Mi sembra molto strano e anche curioso ... hai provato diversi browser? qualche plugin installato sui tuoi browser potrebbe generare questo traffico anomalo?
Lampo89 è offline   Rispondi citando il messaggio o parte di esso
Old 03-01-2022, 20:56   #5
misterx
Senior Member
 
Iscritto dal: Apr 2001
Città: Milano
Messaggi: 3736
Quote:
Originariamente inviato da Lampo89 Guarda i messaggi
nella mia prova avevo usato appunto google, ma non vedo nulla di simile. Mi sembra molto strano e anche curioso ... hai provato diversi browser? qualche plugin installato sui tuoi browser potrebbe generare questo traffico anomalo?


ho provato anche con un PC differente, stessa attività.
misterx è offline   Rispondi citando il messaggio o parte di esso
Old 04-01-2022, 08:02   #6
wingman87
Senior Member
 
Iscritto dal: Nov 2005
Messaggi: 2773
Penso che come hai detto anche tu sia lo script del completamento automatico che invia ciò che hai digitato per ricevere una lista di opzioni.
Le stesse richieste le dovresti vedere nel browser stesso aprendo gli strumenti per sviluppatore e poi andando nel tab network.
wingman87 è offline   Rispondi citando il messaggio o parte di esso
Old 04-01-2022, 08:11   #7
misterx
Senior Member
 
Iscritto dal: Apr 2001
Città: Milano
Messaggi: 3736
Quote:
Originariamente inviato da wingman87 Guarda i messaggi
Penso che come hai detto anche tu sia lo script del completamento automatico che invia ciò che hai digitato per ricevere una lista di opzioni.
Le stesse richieste le dovresti vedere nel browser stesso aprendo gli strumenti per sviluppatore e poi andando nel tab network.
preoccupante questa cosa che ho scoperto per caso, di sicuro ho scoperto l'acqua calda.
Ci facciamo di tutto col PC, se anche i browser ci navigano contro, stiamo freschi.


p.s.
però si direbbe opera di uno script caricato dal server verso il quale ci si dirige e non è il browser che a nostra insaputa agisce da keylogger.

Ultima modifica di misterx : 04-01-2022 alle 08:14.
misterx è offline   Rispondi citando il messaggio o parte di esso
Old 21-01-2022, 08:22   #8
misterx
Senior Member
 
Iscritto dal: Apr 2001
Città: Milano
Messaggi: 3736
ho riadattato lo sniffer a ipv6 ma mi sono accorto che da me non esiste ancora, solo da me o anche da voi?
misterx è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Recensione REDMAGIC 10S Pro: il gaming phone definitivo? Recensione REDMAGIC 10S Pro: il gaming phone def...
HPE Discover 2025: tra agenti intelligenti, infrastruttura AI-native e un futuro ibrido HPE Discover 2025: tra agenti intelligenti, infr...
Radeon RX 9060 XT, assalto a NVIDIA? Ecco come va la nuova scheda video di AMD Radeon RX 9060 XT, assalto a NVIDIA? Ecco come v...
LG gram Pro 16Z90TP: il notebook grande ma sottile LG gram Pro 16Z90TP: il notebook grande ma sotti...
GeForce RTX 5060, due schede alla prova per capire se 8 GB di memoria sono ancora sufficienti GeForce RTX 5060, due schede alla prova per capi...
Robot aspirapolvere in forte sconto su A...
Velocità da capogiro e un nuovo f...
I computer quantistici hanno battuto que...
Ewiva fa un piccolo sconto alla ricarica...
Nessun compromesso: le cuffie da registr...
Rivoluzione su X: Community Notes scritt...
Eureka J15 Ultra: robot aspirapolvere e ...
Apple Music festeggia 10 anni e arr...
Poetry Camera: tu scatti, lei non fa una...
Offerte TV Xiaomi su Amazon in anticipo ...
La sovranità digitale europea &eg...
Offerta Prime Day anticipata: iRobot Roo...
A Firenze arrivano 25 bus elettrici di B...
The Odyssey: il teaser trailer del film ...
OnePlus raccoglie e immagazzina dati per...
Chromium
GPU-Z
OCCT
LibreOffice Portable
Opera One Portable
Opera One 106
CCleaner Portable
CCleaner Standard
Cpu-Z
Driver NVIDIA GeForce 546.65 WHQL
SmartFTP
Trillian
Google Chrome Portable
Google Chrome 120
VirtualBox
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 12:01.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Served by www1v