なのにbloatwareと呼ぶのもなんですが、アプリの削除について、以下にメモしておきます。
文中のカッコ書き番号は、「参考サイト」で見出し番号から辿れるようにしておきます。
◆準備
Xiaomiデバイスで以下の順に1.設定→デバイス情報→MIUIバージョンを7回タップ
すると「今あなたは"開発者"になりました」の旨、表示。
2.設定→システムとデバイス:追加設定→開発者向けオプション
USBデバッグを On。
※途中 MI Cloudの利用は回避
3.適当なVMとデバイスをUSB接続し、
Xiaomi ADB/Fastboot Tools(*2)を起動。
※アンインストーラーにアンインストール可能なリストが現れる
◆アンインストール
いきなりアンインストールは行わず、disableして様子を見る事に。参考サイト(*1)のアプリが無い事をダブルチェック。
図、残りのEnabledなApp一覧(2/15更新)
---> 01/18 追記ここから
Games, Facebook, WPS Office, Netflix も画面タップでアンインストール。次の無効化済みソフトが、アップデート後 復活していたので、アンインストール
Mi Video com.miui.videoplayer
Weather com.miui.weather2
---> 01/18 追記ここまで
アンインストールすべきでないものを参考サイト(*4)に書いておいた。
◆disable設定後、トラヒックモニタリング
上位にraspi APを配して、tcpdumpで記録。・操作とアクセス先
と言っても偶然その時にアクセスが発生している可能性も残るのですが、、、
- セキュリティスキャン
- 05:28:27.911212 IP 9tpro.40576 > 161.117.97.169.443:
- 05:31:53.863714 IP 9tpro.47980 > 161.117.96.220.443:
- アプリを管理
- 05:32:41.040942 IP 9tpro.49908 > 31.13.82.1.443:(edge-star-shv-01-nrt1.facebook.com):
- テーマ
- 05:36:13.615951 IP 9tpro.38778 > 47.88.216.202.443:
- アプリ情報
- 05:38:51.270767 IP 9tpro.48287 > 172.217.161.74.443: UDP (nrt20s09-in-f10.1e100.net)
- プライバシーポリシー
- 05:44:45.376614 IP 9tpro.38920 > 172.217.25.106.443: (nrt13s51-in-f106.1e100.net)
- SIM挿入
- 05:50:49.604603 IP 9tpro.38930 > 172.217.25.106.443: (nrt13s51-in-f106.1e100.net)
- システムアプリアップデーター
- 05:55:08.934297 IP 9tpro.37536 > 47.74.233.137.443:
- 壁紙
- 05:59:12.892563 IP 9tpro.38990 > 47.88.216.202.443:
- 壁紙
- 05:59:12.893150 IP 9tpro.47566 > 103.208.1.44.80:
- SIM挿入&指紋追加登録後の電源オフ→オン時
- 06:02:57.562357 IP 9tpro.42352 > 161.117.71.89.443:
- SIM挿入&指紋追加登録後の電源オフ→オン時
- 06:02:59.997131 IP 9tpro.37478 > 47.74.170.156.5222:
- Gmail設定
- 06:44:30.442075 IP 9tpro.41684 > 172.217.25.77.443:
名前解決(逆引き)したdestination host名をカッコ書きした。
逆引きが定義されていないdestinationが多い。
06:02:59に発生したport:5222へのアクセスも気味悪い。
手元のデバイスがdnsに照会したリストと件数(Xiaomi関連のみ抜粋)
1 t3.market.mi-img.com.
1 thm.market.intl.xiaomi.com.
2 sa.api.intl.miui.com.
3 find.api.micloud.xiaomi.net.
4 privacy.mi.com.
7 t5.market.mi-img.com.
8 api.zhuti.intl.xiaomi.com.
8 global.market.xiaomi.com.
8 www.miui.com.
30 api.ad.intl.xiaomi.com.
40 data.mistat.intl.xiaomi.com.
最後の「40」のサイトへは
数分おきに HTTPS CONNECTメソッドで通信している。
Gmail アカウント設定後に三度、HTTP POSTメソッドもやらかしている。
対処については、参考サイト(*3)に詳しいが、今日はここまでとしておきます(01/13)
No comments:
Post a Comment