kdeconncted connections?
У меня есть несколько хостов Ubuntu Bionic в сети. Я заметил соединение между двумя из них (в netstat), которое показало соединение между двумя хостами.
В системном журнале я вижу, что он ищет другие хосты BIONIC и устанавливает соединения, прежде чем пытаться загрузить несколько плагинов:
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: It is a new device "student@BIONIC-student"
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_findmyphone" because device doesn't support it
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_telephony" because device doesn't support it
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_mpriscontrol" because device doesn't support it
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_pausemusic" because device doesn't support it
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_runcommand" because device doesn't support it
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_battery" because device doesn't support it
Aug 19 16:35:31 BIONIC-SHIPPING kdeconnectd.desktop[15074]: kdeconnect.core: Not loading plugin "kdeconnect_sftp" because device doesn't support it
- Что здесь происходит?
- Происходит ли какое-то автоматическое обнаружение?
- Какова логика этой реализации? Связано ли это с совместным доступом к рабочему столу (VNC)?
- Какую поверхность для атаки обнаруживает этот демон?
1 ответ
Я полагаю, что это просто обычное сканирование сети, которое он выполняет, чтобы найти другие устройства для подключения KDE. Возможно, причина, по которой он ошибочно принимает настольные компьютеры за телефоны, заключается в том, что программисты KDE пытались сделать возможным нахождение телефонов KDE с (k) ubuntu, а не со стандартным ядром Android. Я почти уверен, что это относится и ко мне, потому что мой телефон Samsung с подключением KDE сразу появляется в качестве опции, поэтому должно происходить сканирование. Что касается векторов атак, то на рабочем столе может быть запущен виртуальный телефон KDE и доступ к его сетевому интерфейсу тому, который будет использоваться на ноутбуке, но оттуда вам нужно будет аутентифицировать устройство со своего, поэтому атака, вероятно, даст только то, что было доставлено в коммуникационных пакетах. Извините, что не ответил на ваши вопросы последовательно, но я тоже не уверен в специфике этой ситуации.