Tentatives de connexion vers des adresses voo.dynamic.be à partir de mon smartphone

Hello,
Quelques remarques/questions:

- Ce serait bien de donner le nom de l'application ... Est-ce une application voo ?
- Quels sont les providers ? Voo dans les 2 cas ? Parce que voo est un opérateur mobile virtuel, c'est base ou orange derrière ?
- En wifi, n'oubliez pas que vous passer sur un lan -> en fonction de l'application, elle peut réagir différemment car elle va 'voir' des voisins sur un wifi, ce qu'elle ne peut pas faire en data si je ne me trompe pas.

Par contre, je suis plus circonspect sur le "des adresses xxxx.dynamic.voo.be" et "tentative de connexion". Sans savoir de quelle application il s'agit sur votre smartphone, difficile de savoir si c'est normal ou pas.

Boai.

Hello,
Cela me semble normal que les applis en wifi doivent se connecter via votre fournisseur internet et donc "xxxxx.dynamic.voo.be" me semble tout à fait normal ( le XXXX n'est ce pas une IP VOO ou un nom de Host ?) Pour fonctionner correctement alors pour moi vous pouvez autoriser ces connexions...

Hello,
Cela me semble normal que les applis en wifi doivent se connecter via votre fournisseur internet et donc "xxxxx.dynamic.voo.be" me semble tout à fait normal ( le XXXX n'est ce pas une IP VOO ou un nom de Host ?) Pour fonctionner correctement alors pour moi vous pouvez autoriser ces connexions...

Roylion, Mis à part le DNS de voo et le gateway (donc, 2 adresses 'bien connues') je ne vois pas d'autres adresses qu'un client 'standard' devrait chercher à contacter... ou alors ... Je vais sniffer un peu mon trafic dans les jours qui viennent, voir un peu, mais je doute.... ce serait trop évident et il y a d'autres moyens 'invisibles' pour gérer le trafic client.

Hello,
Quelques remarques/questions:

- Ce serait bien de donner le nom de l'application ... Est-ce une application voo ?
- Quels sont les providers ? Voo dans les 2 cas ? Parce que voo est un opérateur mobile virtuel, c'est base ou orange derrière ?
- En wifi, n'oubliez pas que vous passer sur un lan -> en fonction de l'application, elle peut réagir différemment car elle va 'voir' des voisins sur un wifi, ce qu'elle ne peut pas faire en data si je ne me trompe pas.

Par contre, je suis plus circonspect sur le "des adresses xxxx.dynamic.voo.be" et "tentative de connexion". Sans savoir de quelle application il s'agit sur votre smartphone, difficile de savoir si c'est normal ou pas.

Boai.

- ce sont des applications tierces: par exemple Buienalarm.
- Smartphone chez Proximus (avec abo Data) , Voo en tant que provider Internet (Wifi)
- XXX.dynamic.voo.be, j'entends par là des adresse host-109-88-203-XXX.dynamic.voo.be (XXX = 212, 216, 217, 221, 222, 226, 227, 232, 236, 237, 241, 242, 246, 247, 251.

Hello,
Cela me semble normal que les applis en wifi doivent se connecter via votre fournisseur internet et donc "xxxxx.dynamic.voo.be" me semble tout à fait normal ( le XXXX n'est ce pas une IP VOO ou un nom de Host ?) Pour fonctionner correctement alors pour moi vous pouvez autoriser ces connexions...

XXX est un nom de host, effectivement; voir ma réponse plus haut.

A priori ce n'est pas normal car si je me connecte via le Wifi Proximus, je n'ai pas ce comportement.

Je pense quand même que c'est normal vu que vous avez un abo Proximus pour les datas il communique sans soucis avec eux et il faut accepter Voo également dans votre appli ...

@gdhondt: Jusqu'à quel niveau ce firewall fait-il du reporting ? Est-il complet ? (donc, ports aussi ? ) Si oui, quels ports sont utilisés ?
Y a-t-il du traffic icmp aussi ? (genre icmp redirect ? )

Quand je vois les exemples donnés, cela ressemble bien à un scan 'lan'. Le firewall identifie-t-il clairement l'application source ?

@roylion15 Je comprend vraiment pas ta remarque. Aucun host spécifique à Proximus n'est ajouté quand je suis en data, c'est quand je passe en wifi (VOO) que NoRoot Firewall s'agite. Je pense que tu racontes nawak sur le coup.

@Boai, pas un niveau très complexe. Ca capture les tentatives de connexions par application, avec le nom de l'ip+port (avec parfois le nom du host). Ce n'est pas spécifié, mais je pense que c'est du outbound Je décide ensuite de laisser passer ou non la connexion (avec un système de filtres avec des *)

@gdhont, ok. Et quels sont les ports utilisés ? toujours le même ou ça varie ? (fortement ? )

si le port toujours utilisé est genre 8080 ou 80. Ce que je ne comprends pas bien c'est :
1. Est-ce l'application que tu lances qui essaye d'établir les connexion
2. Est-ce le téléphone (composants systèmes ou autres applications) qui le fait au moment où tu lances l'application

D'après tes commentaires, je dirais le 1 et ça, je ne trouve pas la raison. Sauf que tu sembles indiquer dans un des post que c'est en lançant quasi n'importe quelle app... donc, ce devrait être le 2 en fait.. Si c'est le 2, soit tu as une sorte de malware/virus sur le téléphone, soit android cherche un proxy quelque part sur le réseau. Normalement, la configuration d'un proxy sur androïd n'est pas automatique mais bien manuelle (pas d'option 'détection automatique') il me semble. Toutefois, peut-être as-tu toi-même installé une app gérant des proxys ?

as-tu un pc dans la maison ? Un pc sur lequel tu peux faire tourner wireshark ? Si oui, il pourrait être intéressant de capturer les données du réseau au moment où cela se produit. En théorie, le portable devrait voir une série de paquets passer (arp request) pour chercher à joindre les IP cibles avec lesquelle le smartphone essaye de communiquer. (et sur ton wifi, les adresses en question n'existe pas normalement, si tu les pings, tu ne devrais pas avoir de réponse... ).

Pour être complet, il faudrait aussi que tu donnes l'IP du smartphone au moment du 'problème'. juste pour vérifier que tout ce petit monde est bien sensé se trouver sur le même lan ou pas .....sinon, ça risque bien de répondre et de ne pas être visible sur le wireshark (enfin, les trames seraient bien là, mais à destination du routeur qui ... évidemment... ne devrait pas les forwarder vers le PC puisqu'il peut y répondre)

@Boai Je pense que c'est le 1 . Je n'ai pas cela avec toutes les applications, J'ai observé cela sur BuienRadar. J'ai pas fait d'autres tests pour le moment. Je verrai cela quand j'ai un peu le temps.
@roylion15, euh, ... merci.